本文将重点以Windows Server 2003为例，来讨论远程管理中经常出现的各种问题及其解决办法，其中也会有些地方涉及到XP、2000等。但所有讨论只针对微软的Windows技术，将不会涉及到非微软的远程管理工具软件。

　　文中讨论的问题相对零散，但又彼此有一定的关联。网管朋友如果能够动手实践一下，并做到举一反三，相信对提高您的网管水平会大有帮助的(包括对协议、端口、服务的理解，硬件配置文件、注册表的作用、MMC控制台、终端服务与远程桌面、Windows的命令行工具、组策略……)。建议收藏此文，需要时查询。

　　对03/XP进行远程管理，如果不考虑工具软件，当然首推“远程桌面”。远程桌面功能强大，可以远程为目标计算机安装软件，远程运行目标计算机上的应用程序，远程关机……，使你如同坐在目标计算机面前操作一样。

　　03和XP的远程桌面相当于2000S终端服务的远程管理模式(另一种模式被称为:应用程序服务器模式)。

　　 2000S需要安装终端服务后，才能被远程管理。

　　 03/XP只需要在:我的电脑/右键/属性/“远程”标签下，选中远程桌面的“允许用户远程连接到这台计算机”即可。

　　 若需要在03上，经常对多台计算机(03/XP，安装了终端服务的2000S)进行“远程桌面”管理。可以:

　　1、 开始/运行:MMC

　　2、 “文件”菜单/添加删除管理单元/添加/远程桌面

　　3、 控制台根节点/远程桌面/右键/添加新连接，输入:目标IP、名称、用户名、口令、域。

　　4、 重复步骤3，将目标计算机逐个添加到控制台

　　5、 退出时保存此控制台，以方便下次使用。

　　问题1:我们在实际工作中常常遇到这样的情况:当我们想要对目标03/XP计算机进行远程管理时，才发现未在目标计算机上启用“远程桌面”，当然可以跑过去启用上，这样很麻烦。如果是托管的服务器，或者离得很远，那就更麻烦了。

　　解决:利用远程注册表功能。具体操作如下:

　　1、将本地机的管理员口令改为与目标计算机的管理员口令相同，使目标机的Windows系统把你当做它本地的管理员。

　　【说明】上面的方法是:解决对远程目标计算机管理的操作权限问题，最有效、最通用的办法。其它的办法下面也会介绍，如二次登录(RunAs);或在要求身份验证时输入用户名、口令。但其它方法都不那么通用，或经常容易出现问题。

　　2、重新登录进来后，开始/运行:regedit，进入到注册表编辑器，选择“文件”菜单下的“连接网络注册表”，输入目标计算机IP。

　　3、找到目标机注册表下的:机器\系统\当前控制设置\控制\终端服务(即:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server)，将fDenyTSConnections的值由1改为0即可，这相当于选中“允许用户远程连接到这台计算机”选项。

　　问题2:远程注册表功能，还常用于解决这样的故障:计算机启动后，输入用户名、口令，点确定登录后，停止于某一自动运行的应用程序上，根本见不到桌面。比如:Ghost7.5的样机被拉镜像后，未运行ngctdos (或ngctw32) –hide命令就直接重启了。又比如:卸载那种登录时自动运行的应用程序时，中间出错或中断。

　　这些故障都会在注册表的Run项下留下垃圾，严重时就会导致上述错误:根本看不到桌面，进安全模式也是一样，这样也就无法在本地修改注册表了。

　　解决:当然知道了问题的原因，解决办法就很简单了。

　　1、远程注册表进来后，将光标置于“机器”子树上，点“编辑”菜单下的查找，查找项:Run(取消值和数据前的对勾，选中“全字匹配”，这样搜索得快些)。一般问题就出在Run项(即:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)下的某个值和数据上，手动删除即可。目前还未见到问题出在RunOnce、RunOnceEx项下的情况。