（课程阶段：计算机网络基础）
**********************************************************************************
目
的
要
求
(1)理解远程登录的工作原理；
(2)掌握远程登录的设置方法；
(3)熟悉远程桌面的使用方法；
(4)理解端口的含义。
实
验
原
理
远程登录原理及端口与应用的关系。
实
验
环
境
PC机一台，Windows
XP系统
实
验
方
案
设
计
(1)进行远程登录设置；
(2)远程登录对方计算机；
(3)启动远程桌面应用并登录到远程计算机。
本次实验运用Windows系统，在Windows系统中进行配置，实现远程操作。
实
验
过
程
一、进行远程登录设置
1.首先需在电脑中安装好SecureCRT
8.0工具，然后双击桌面的SecureCRT
8.0图标，打开SecureCRT
8.0工具。
2.
进入到SecureCRT
8.0界面，然后点击菜单栏的“File”。
3.
在弹出的File下拉菜单中选择“Quick
Connect”。
4.
然后再进入的Quick
Connect对话框中的protocol栏选择协议，如图选中telnet。
5.
然后在Hostname栏中输入需要登录的IP地址，输入完成之后点击“connect”连接。
6.
远程Telnet登录成功，进入到登录界面。
7.
输入登录名称、登录密码、进入全局模式，之后可以输入命令。
二、远程登录对方计算机
1.
为了保护用户安全,我们的系统默认的telnet服务是关闭的,所以为了使用telnet,我们必须先打开telnet服务。
2.
选择控制面板-管理工具-服务-找到telnet服务。
3.
单击telnet,点击启动。
4.
进入cmd界面，输入命令telnet，输入命令“o“，然后输入要连接的远程计算机IP地址。
三、启动远程桌面应用并登录到远程计算机
1.
使用鼠标右键“计算机”图标，选择“属性”打开。
2.
在打开的系统窗口右侧点击“远程设置”按钮，勾选“允许远程协助连接这台计算机”。接着在下面选择“运行运行任意版本远程桌面的计算机连接”，点击确定进入下一步。
3.
进入”用户账户“选项后，点击”为您的账户创建密码“选项，进入下一步。
4.
在文本框内输入你要设置的密码，然后点击创建密码即可。
5.
windows
10
远程桌面连接密码设置完成后，我们开启另外一台电脑。点击开始按钮，在附件中选择远程桌面连接选项，进入下一步。
6.
在弹出的对话框中输入需要进行windows
10
远程桌面连接的计算机的IP地址，然后点击“连接”，进入下一步。
7.
在新弹出的窗口中输入已经设定好的账户和密码，点击“确定”即可。
结
果
分
2、输入指令。在XP系统的开始-运行框中分别输入： Regsvr32 mstsmmc.dll 和 Regsvr32 mstsmhst.dll。
3、在XP系统的开始-运行框中分别输入：mmc。打开控制台，单击“文件”菜单下的“添加/删除管理单元”。
4、选中“远程桌面”。在“添加/删除管理单元”对话框中，单击“添加”按钮，在“添加独立管理单元”对话框选中“远程桌面”，单击“添加”按钮，然后单击“确定”按钮返回控制台。
5、将控制台命名。把此控制台命名为“远程桌面”另存到桌面。
6、输入远程主机IP地址、连接名称、用户信息等。双击打开桌面上“远程桌面”控制台。右击远程桌面，单击“添加新连接”，输入远程主机IP地址、连接名称、用户信息等，完毕后单击“确定”按钮。
关键词：WindowsServer2008系统，安全防范，漏洞
尽管Windows Server 2008系统的安全性能已经无与伦比，可是，这并不能说明WindowsServer2008系统在安全方面就可以高枕无忧了，因为在不同的使用环境下，Windows Server2008系统表现出来的安全防范能力是不一样的，甚至该系统在某些方面没有一点安全抵抗能力，这时就需要我们自己动手来保护WindowsServer 2008系统的运行安全了。论文格式。为此，采取切实可行的措施来守卫Windows Server 2008系统更安全!
1、封堵远程桌面验证
一些恶意用户偷偷通过远程桌面连接功能来非法攻击Windows Server 2008服务器系统。我们可以通过设置系统的远程桌面功能来强制远程用户进行网络身份验证。论文格式。要想让Windows Server2008系统强制远程用户进行网络身份验证时，我们可以依照下面的操作来设置服务器系统：
首先以特权帐号登录进入Windows Server 2008系统，从该系统的“开始”菜单中逐一点选“程序”/“管理工具”/“服务器管理器”命令选项，进入对应系统的服务器管理器界面;
其次在服务器管理器界面的左侧子窗格中选中“服务器管理”分支选项，在目标分支选项的右侧子窗格中找到“服务器摘要”设置项，并单击该设置区域下面的“配置远程桌面”按钮，进入Windows Server 2008系统的远程桌面属性设置窗口;
在该属性设置窗口的“远程桌面”位置处，我们看到Windows Server2008系统为远程用户提供了三个安全选项，要是我们希望局域网中的所有用户都能非常顺畅地通过远程桌面连接功能来对Windows Server2008服务器系统进行远程控制时，那就需要将这里的“允许运行任意版本远程桌面的计算机连接”安全项目选中，不过轻易选中该安全选项，WindowsServer 2008服务器系统容易遭受非法攻击。
为了防止服务器系统开通远程桌面连接功能后会给自身带来安全麻烦，Windows Server2008系统为远程控制用户提供了“只允许运行带网络级身份验证的远程桌面的计算机连接”安全设置选项，我们只要选中该安全控制选项，同时单击“确定”按钮退出设置对话框，那样一来Windows Server2008系统日后就会强行对任何一位企图通过远程桌面连接功能控制服务器的用户执行网络身份验证了，通不过网络身份验证的远程控制用户自然就不能对Windows Server 2008服务器系统进行远程管理和控制了。
2、封堵虚拟内存漏洞
当我们启用了Windows Server 2008系统的虚拟内存功能后，该功能在默认状态下支持在内存页面未使用时，会自动使用系统页面文件将其交换保存到本地磁盘中，这么一来一些具有访问系统页面文件权限的非法用户，可能就能访问到保存在虚拟内存中的隐私信息。为了封堵虚拟内存漏洞，我们可以强行Windows Server 2008系统在执行关闭系统操作时，自动清除虚拟内存页面文件，那么本次操作过程中出现的一些隐私信息就不会被非法用户偷偷访问了，下面就是封堵系统虚拟内存漏洞的具体操作步骤：
首先在Windows Server 2008系统桌面中依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpedit.msc”，单击回车键后，打开对应系统的组策略控制台窗口;
其次展开该控制台窗口左侧列表区域中的“计算机配置”节点分支，再从该节点分支下面依次点选“Windows设置”、“安全设置”、“本地策略”、“安全选项”，在对应“安全选项”右侧列表区域中，找到目标组策略“关机：清除虚拟内存页面文件”选项;
接着用鼠标右键单击“关机：清除虚拟内存页面文件”选项，从弹出的快捷菜单中执行“属性”命令，打开目标组策略属性设置窗口，选中其中的“已启用”选项，同时单击“确定”按钮保存好上述设置操作，这么一来Windows Server2008系统日后关闭系统之前，会自动将保存在虚拟内存中的隐私信息清除掉，那么其他用户就无法通过访问系统页面文件的方式来窃取本地系统的操作隐私了。
3、封堵系统日志漏洞
如果Windows Server 2008系统没有用于服务器系统，而仅仅是作为普通计算机使用时，我们需要谨防对应系统的日志漏洞，因为该系统的日志功能会将我们的一举一动自动记忆保存下来，包括系统什么时候启动的、什么时候关闭的，在启动过程中用户运行了哪些应用程序、访问了什么网站等等。比方说，要查看某个用户的上网记录时，我们只要打开Windows Server 2008系统的服务器管理器窗口，从中展开事件查看器节点选项，并从“系统”分支下面找到来源为RemoteAccess的事件记录，再用鼠标双击该事件记录选项，之后我们就能在其后出现的窗口中看到目标用户的具体上网时间了。为了封堵系统日志漏洞，我们可以按照下面的操作来设置Windows Server 2008系统：
首先依次单击Windows Server2008系统桌面上的“开始”/“程序”/“管理工具”/“服务器管理器”命令，在弹出的服务器管理器控制台窗口中，依次展开“配置”/“服务”分支选项;
其次在弹出的服务配置窗口中，用鼠标双击其中的WindowsEvent Log系统服务，打开目标系统服务属性设置窗口，单击“停止”按钮，将目标系统服务强行停止运行，最后单击“确定”按钮保存好上述设置操作，这么一来我们就能成功封堵Windows Server 2008系统日志漏洞了。
4、封堵系统转存漏洞
有的时候，Windows Server2008系统由于操作不当或其他意外运行崩溃时，往往会将故障发生那一刻的内存镜像内容保存为系统转存文件，这些文件中可能保存比较隐私的信息，例如登录系统的特权账号信息、正在访问的单位人事或财务信息等，要是这些信息被没有授权的用户偷偷访问到，那将是非常危险的事情。为了封堵系统转存漏洞，我们可以按照下面的操作来设置Windows Server 2008系统：
首先打开Windows Server2008系统的“开始”菜单，从中依次点击“设置”、“控制面板”选项，打开对应系统的控制面板窗口，用鼠标双击该窗口中的“系统”图标，进入Windows Server 2008系统的属性设置界面;
其次点选该属性界面左侧列表区域处的“高级系统设置”功能选项，弹出高级系统属性设置界面，在该设置界面的“启动和故障恢复”位置处单击“设置”按钮，打开Windows Server 2008系统的启动和故障恢复设置对话框，
接着在 “系统失败”位置处，单击“写入调试信息”选项的下拉按钮，并从下拉列表中点选“无”，再单击“确定”按钮保存好上述设置操作，这么一来Windows Server 2008系统日后即使发生了系统崩溃现象，也不会将故障发生那一刻的内存镜像内容保存为系统转存文件了，那么本地系统的一些隐私信息也就不会被他人非法偷看了。
5、封堵网络发现漏洞
为了提高网络管理效率，WindowsServer 2008系统在默认状态下启用运行了一项新功能，那就是网络发现功能，该功能可以通过Link-Layer Topology Discovery Responder网络协议，来自动判断出当前内网环境中究竟有哪些网络设备或计算机处于在线连接状态，我们可以巧妙利用该功能来快速定位网络故障位置，找到网络故障原因，提升网络故障解决效率。可是，在网络连接安全要求较高的场合下，网络发现功能的默认启用运行，往往会让内网环境中的重要网络设备或计算机直接“暴露”在网络中，那样的话重要网络设备或计算机就容易受到非法攻击。论文格式。为了封堵网络发现漏洞，我们可以按照下面的操作来设置Windows Server 2008系统：
首先依次点选Windows Server2008系统“开始”菜单中的“设置”、“控制面板”命令，打开Windows Server 2008系统的控制面板窗口，双击该窗口中的“网络和共享中心”选项，再在其后界面中展开网络发现功能设置区域，选中其中的“关闭网络发现”选项，同时单击“应用”按钮保存好上述设置操作。
其次依次单击“开始”/“设置”/“网络连接”命令，在弹出的网络连接列表窗口中，用鼠标右键单击目标本地连接图标，并执行快捷菜单中的“属性”命令，打开目标本地连接属性设置界面，取消默认选中的Link-Layer Topology Discovery Responder协议选项，再单击“确定”按钮，之后再将“链路层拓扑发现映射器I/O驱动程序”的选中状态一并取消，最后单击“确定”按钮执行参数设置保存操作，如此一来Windows Server 2008系统的网络发现漏洞就被成功封堵了。
参考文献：
[1]刘晓辉，李利军.WindowsServer2008安全内幕（M）．清华大学出版社，2009-11-1．
[2]刘晓辉，李利军.WindowsServer2008系统安全管理实战指南（M）．清华大学出版社，2010-1-1
[3]张晓莉，孙立威.精通WindowsServer2008安全与访问保护（M）中国铁道出版社，2009-9-1
小提示
什么是3389
3389端口是Windows 2000(2003) Server 远程桌面的服务端口，可以通过这个端口，用“远程桌面”等连接工具来连接到远程的服务器，如果连接上了，输入系统管理员的用户名和密码后，将变得可以像操作本机一样操作远程的电脑，因此远程服务器一般都将这个端口修改数值者关闭.
一、简单的潜入方式
没什么可说，直接连接远程桌面！使用Administrator登录，密码为空，居然让我进去了！去看看他有哪些用户！启用的账号只有两个―管理员号码“Administrator”和“new”。
二、惊人的相似
连接第二台机器，还是老路―Administrator、密码空，提示“new”在线，我就有点奇怪了：他们两个人的用户怎么是一样的“new”啊，也没怎么在意，这个IP暂时放一边，换IP去连。
继续连接，我的心也在凉！连接了186个IP，发现了一个特点:都开放了3389端口，都有Administrator和new这个用户，而且密码都为空！这意味着什么呢！
三、推理出来的结果
现在我就能确定一件事情:这186个用户安装完系统之后，就开了3389，而且建立了一个用户new，密码为空。 怎么可以这样实现呢？有一种可能非常大：他们一定是在网上下载了现成的Ghost版系统，倒霉的是，这些系统已经留了后门，然后做成了镜像，供人们下载，当用户安装了之后……
这个故事告诉我们：
第一，不要为了省时间，安装网上下载的Ghost系统，这比去小网站下载软件更加危险！这是最安全的方式。
修改系统设置
Windows XP在默认情况下只允许同时登录一个账户到系统中，为了解除这一限制，必须要先对系统文件做一点小修改，而且系统有文件保护功能(SFC)，当系统检测到系统文件有问题时会自动从备份中读取相应的文件来恢复，所以还有一些准备工作要做。
首先禁用系统的系统文件保护功能，在运行对话框中输入“regedit”，打开注册表编辑器，展开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，在右边找到“SFCDisable”并双击，在弹出的对话框中把值修改为十六进制的“ffffff9d”，点击“确定”关闭窗口。
接着开启Windows XP远程桌面连接的多用户功能，还是修改注册表来实现。在注册表编辑器中展开[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Licensin\Core]，双击右边的“EnableConcurrentSessions”并把值修改为“1”(如图1)。
替换系统文件
从本期配刊光盘中解压“termsrv.dip”文件到硬盘的任意文件夹中备用。然后重新启动系统，在主板自检阶段不停地按F8键。待启动菜单出现后选择启动到安全模式。之后，打开C:\WINDOWS\system32文件夹，将该文件夹下的termsrv.d11文件备份好，再用光盘中的同名文件覆盖它。完成操作后重启系统到正常模式，为远程桌面连接新建一个账户。打开控制面板，双击“用户账户”图标，选择“创建一个新账户”，输入用户名后点击“下一步”，将该账户设为“计算机管理员”，点击“创建”。随后为该账户设置一个登录密码，否则远程桌面将拒绝连接。一般情况下，使用远程桌面连接时需要添加允许连接的账号，但Administrator组的账户默认就有连接权限．所以这里就不用单独添加了。
发送即时消息
当用户远程连接到主机后，在主机上打开任务管理器，切换到“用户”标签，可以看到本机上已登录了两个用户，而平常这里仅显示一个。使用任务管理器还可以给登录到同一台主机上的用户发送消息，起到简单交流的作用。在test账户上点击鼠标右键，选择发送消息，在弹出的窗口中输入内容，点击“确定”，对方就能收到了(如图2)。但是这个聊天功能太简单了，连回复的选项也没有，如果远程用户要向主机发送消息，则必须在远程桌面连接中运行“taskmgr”命令打开任务管理器，再按照上面的方法向主机发起聊天。
【关键词】计算机 远程监控系统 技术研究
一、远程监控系统的设计流程
这一远程监控系统主要由服务器端与客户端程序所组成，使用之前应先把客户端程序安装至主控制计算机上，服务器端则安装于被控计算机上。接着在主控制端计算机上运行客户端应用程序，用于建立与服务端之间的远程控制，运用该远程监控系统中的控制功能来传送口令，且通过服务器端中的控制软件来执行各项远程操作，例如：截获目标计算机桌面的屏幕图形，提取且记录远程客户端的鼠标及键盘事件等方面的内容。[1]被控制计算机的屏幕图像其截获过程实质上就是客户端接收服务端屏幕图像数据传输的过程，而传输的关键则在于怎样进行屏幕图像的无损压缩和有损压缩，除此之外屏幕图像的传送还应注意屏幕图像的相关数据的传输时间，是否每一次传输都需要全部的数据等问题。
本文通过运用应用程序中的伪消息机制以及套接字技术，来实现服务器及客户端的数据交换，以此满足远程监控和被监控。
二、远程控制系统的整体构架
（一）传输协议的选择。
在TCP/IP的传输层上，存在着两种可以使用的通信协议，一种是UDP，另一种是TCP。UDP协议能够提供的是一种不可靠的服务，不可能保证数据在传输过程中不出现差错；TCP协议是一种能提供双向有序、且保证数据包可靠收发的协议。在远程控制系统中，安全是第一个要考虑的问题，所以本文设计的远程控制系统使用TCP作为传输协议。
（二）使用模型的选择。
本文设计的远程控制模式为一控多，既由一台主计算机控制其他计算机，在模型上更加贴近于C/S模型，虽然使用C/S模型增加了客户端程序设计的难度，但是C/S处理数据快速、准确、安全、封闭性能好，可以很好的抵抗干扰，并且可以快速的响应远程操作请求，所以本系统使用C/S模型。
（三）控制端需求设计。
控制端要求有以下三点：一是能向指定的被控端发送操作指令。在指令中包含两个部分：一是被控端地址，二是操作代码；二是可接受被控端返回的信息。当控制端受到被控端返回的信息时应该能分析出该信息的来源是否正确，数据包结构是否合法，并能将合法的数据包解析为可理解的信息呈现给控制者；三是可以提供数据加密服务。为了更好的保证系统的安全性，必须使用一套安全可靠的密码机制，所以要求控制端应该能与被控端建立可靠的安全的连接，并用该链接传输加密后的数据包。
三、远程监控程序服务器端和客户端中的模块
（一）远程监控程序服务器端的模块。
该远程监控系统中服务器端的模块主要有：（1）网络模块，其主要职责在于监听客户端的联接，在接收到命令后做出相应的处理；（2）编码模块，主要进行屏幕图片的压缩编码，常用的方法有：行程-霍夫曼编码、行程编码等；（3）主框架模快，负责服务器端映射及息的处理信。
（二）远程监控程序客户端的模块。
该远程监控系统中客户端的模块主要有：（1）网络模块，其主要职责在于发送操作命令、连接监听端口、接收数据以及处理数据，并将接受到得图片数据反馈于本机中；（2）解码模块，具有数据解码压缩的作用，该模块由用户在压缩对话框中进行选择；（3）主框架模块，负责客户端映射及信息处理的；（4）对话框模块，主要有网格数目以及解码、编码选择对话框。
（三）远程监控程序具体关键技术的实现。
1.消息模拟技术
一般情况下，用户在运行应用程序时的鼠标操作及键盘操作都会被驱动程序截获，并把这一系列的操作信息列入系统信息的队列，以便应用程序获取消息以及处理信息。但有部分应用程序，不具备外设驱动程序的输入功能，因此必须自行模拟外设信息且发送至系统信息的队列中，即消息模拟技术。针对远程监控系统而言，客户端应用程序能够对服务器端进行自由操作，换而言之服务器端的应用程序应对客户端的键盘、鼠标操作消息进行模拟。
2.屏幕网格化传输在屏幕图像数据中的应用
若每一次的数据传输都包括整个图像的数据，会对服务器的日常工作带来严重的影响。比如：颜色数是24真彩色，显示配置是1024×768的典型Windows，其整个桌面屏幕图像的数据18.9Mbit，不仅使得网络宽带被大量占用，还严重影响了Windows系统其他程序的正常响应与处理，因此可采用网格化模式减少屏幕数据的传输量，即将屏幕桌面分割成数个大小一致的网格，以网格为单位向客户端传送屏幕图像数据，当接收到Refresh命令后，服务器端则只传输本机屏幕出现变化的网格数据。由于桌面图像的截取与传输过程紧密连接，通常屏幕在较短时间内只发生局部变化或不变化。
在电脑桌面上，经常见到大片的条形及块状区域，这些区域的背景颜色相同，且占据了计算机屏幕网格图形图像的大部分，由此可见Huffman算法十分适用于I 帧的压缩。相交P帧而言，因为其网格中的图像数据是与旧图向对比的网格差图，若是网内部数据出现变化的图形图像内容不多，必定导致差图中出现大量的零值。针对这些网格图像数据，Huffman算法其压缩效率以及压缩速度都远远小于Run Length Encoding算法。因此，利用Run Length Encoding算法对P帧的数据压缩效率更高、速度更快。
参考文献：
[1]王懿鹏.计算机远程监控系统的技术探讨[J].高新技术产业发展，2010，（8）.
虚拟机实时迁移
实时迁移功能的出现,除了让微软服务器虚拟化的产品路线图中多了一个卖点之外,它本身真有很大用途吗?对于服务器间的虚拟机移动,用户一般多久才会用到一次呢?其实,现在的Hyper-V物理主机已经装载了太多虚拟机,虚拟机之间相互争抢系统资源,如果在这个过程中,你不需要安排停机时间就可以灵活地将虚拟机迁移,提高效率,这当然就是实用的应用特性。
还有其他一些原因需要移动虚拟机,比如,用户准备处理几个网络错误。这时,他可能会想把一些重要的虚拟机移动到另一个网段的主机上,这样就可以安心地处理这些故障。主机维护也需要虚拟机迁移,而物理主机需要周期性维护,就意味着重启。甚至维护路由器时,也可以将一些关键虚拟机应用移动到另一台主机上。对部署了很多虚拟机的用户来说,虚拟机实时迁移会成为关键特性。
Server Core功能
Server Core允许用户安装一个精简版的Windows,可以只安装想要的功能。其中只有DNS和活动目录(Active Directory)等服务。通过对这些关键功能安装Server Core,用户可以极大地降低攻击区域范围并提高服务性能。R2版本中,Server Core开始支持.Net和IIS,后者填补了Server Core的空缺。Server Core允许用户在没有的情况下运行IIS,而已变成了可选择安装的项目。Server Core支持.Net的同时也实现了由PowerShell进行的开放管理。
除了在Server Core上运行之外,IIS也升级到了7.5,其中一些特性很出彩。比如,微软为了自动化Web服务器管理员创建了很多PowerShell命令及一些安全管理工具,为Web服务器的日常管理任务提供自动化帮助。对于大型托管服务来说,创建和管理网站自动化、应用自动化及安全设置自动化带来的效益非常明显,有了对多服务器同时部署Web应用的功能之后,他们就不必增加人手来处理新客户的需求,同时也降低了人工失误导致的风险。
域功能
要想使用增强的活动目录(Active Directory)中的一些新功能,用户的域服务器必须在新的功能层之上运行,而在这些新功能之中,很重要的一项就是加入域的功能。部署期间,用户不必再手动加入某个域,而是可以建立一个应答文件,它可以根据情况把服务器加入域中。事实上,计算机甚至不需要与网络进行物理连接,就可以在部署时加入域,并在重启后成为域中配置过的成员。这一功能对于远程部署非常重要,尤其是企业越来越多采用分布式,远程为各地的服务器进行部署将成为网络配置的基本要求。新的活动目录回收站也是一项出色的功能,当管理员删除活动目录对象时,这些对象就被移入了回收站,如果之后还需要使用它们,就可以轻松地还原这些文件。
在R2版本中,终端服务有了一个新名称――远程桌面服务(Remote Desktop Services),其中新功能中给人留下深刻印象的是RemoteApp,它允许你远程连接到服务器上的应用,并且可以像使用本地服务器上的应用一样运行。这样的连接是通过远程桌面协议来实现的。通过RemoteApp,向服务器应用将非常轻松。
除了单一应用程序,用户还可以通过远程桌面服务将整个桌面客户端发送到服务器。到服务器上的客户端应用和用户本地的桌面项目并没有太大区别,使用者甚至不会意识到这些应用并非本机程序。远程桌面服务拉近了安装在本地的应用程序与作为服务的服务器程序之间的距离。
超级脚本
升级后的PowerShell也将作为R2的一部分。PowerShell 2.0增加了新的cmdlet命令行及一些重要特征,其中两项尤其重要。
第一个是远程接入,PowerShell 2.0可实现用户对服务器的远程呼叫及脚本运行,就如同用户在控制台一样。
另一个重要功能就是事务处理,用户可以标注任何指定一个指定的长脚本中的每个步骤,而且所有步骤可以同时回滚。这样带来的好处就是,用户写一个进行很多动作的脚本,如果其中一个步骤失败,所有步骤都回滚,可以保证服务器和数据都保持干净。Windows Server 2008已经在Transactional NTFS上应用事务处理功能了,现在PowerShell也实现了对它的支持,并且打破了限制。
关键词:CMMB;同一网段;IP地址
中图分类号:TP311 文献标识码:A 文章编号:1009-3044(2010)17-4792-02
2006年10月,国家广播电视总局正式颁布了中国移动多媒体广播标准CMMB,随后CMMB得到迅速发展。而今,新兴的中国移动多媒体广播已经正式商用,越来越多的人通过手机、MP4等移动终端随时随地听广播看电视,享受广播电视数字化创新产品带来的全新感受!
1 CMMB及其系统架构
CMMB是英文China Mobile Multimedia Broadcasting的缩略语简称,意为中国移动多媒体广播电视,俗称手机电视。它是一套面向七寸以下小屏幕、小尺寸、移动便携式的手持终端如手机、PDA、MP3、MP4、数码相机、笔记本电脑等接收设备,随时随地接收广播电视节目和信息服务等业务的系统。它的主要特点是:提供数字广播电视节目、综合信息和紧急广播服务,支持公共服务,支持25套电视节目和30套广播节目,可使各接收终端在时速250公里以下接收视频、音频、数据等业务。拥有中国自主知识产权,同时具备加密授权管理体系,支持统一标准和统一运营。系统安全可靠,具有安全防范能力和良好的扩展性。
CMMB采用“天地一体”的技术体系,即:利用大功率(17000W)卫星覆盖全国100%的国地,利用地面覆盖网络进行城市人口密集区域有效覆盖,利用双向回传通道实现交互,形成单向广播和双向互动相结合、中央和地方相结合的无缝覆盖的系统。总体架构如图1所示。
卫星覆盖方面,CMMB采用S波段(2.633-2.660GHZ)卫星实现全国范围内的移动多媒体广播信号覆盖,S波段卫星覆盖阴影区采用S波段地面增补网进行信号转发覆盖;地面覆盖方面,采用U波段(470-798MHZ)地面覆盖网在城市人口密集区实现移动多媒体广播信号覆盖;同时,在实现广播方式开展移动多媒体业务的基础上,为了实现交互,利用地面双向网络如无线移动通信网络构建回传通道,开展双向交互业务。
2 CMMB地面发射系统前端联网、测试和设置
2.1 联网
地面发射目前是CMMB地面覆盖主要的方式,一套完整的地面发射系统如图2所示。
其中,由卫星接收机、编码器、复用器、交换机所构成的系统称作CMMB地面发射系统前端,此前端各设备以双绞线连接,以以太网的方式连成网络,支持TCP/IP协议,各地网络系统设备所使用的IP地址等网络资源由总公司统一规划,全网唯一,一般出厂时皆已设置好,如我台编码器IP地址:128.18.5.65等等,以此来实现CMMB前端系统的可维护和可管理。
2.2 测试
如图2所示连接起来的前端网络,为保证其正常工作,首先要对网络进行测试,以编码器为例,在WINDOWSXP操作系统下具体操作步骤如下:
1)用网线将一台PC机连接到交换机充当管理工作站,将工作站本地连接IP地址设置为与编码器在同一网段而不重复的IP地址,简单来说就是IP地址前三段相同而最后一段不同,如可将工作站本地连接IP地址设置为128.18.5.222,操作如下:点击桌面“开始菜单”“控制面板”“网络连接” “本地连接”“属性”“网络INTERNET协议(TCP/IP)”“属性”“常规”“使用下面IP地址”,修改本地连接IP地址为128.18.5.222,
2)本地连接IP地址设置好以后,就可以测试编码器是否已连通,从而判断其是否正常工作,操作如下:点击桌面“开始菜单”“程序”“附件”“命令提示符”,以编码器为例,在打开的窗口中输入DOS命令,“PING 128.18.5.65”,若编码器连接正常,则会返回如图3信息,这是测试CMMB前端设备是否工作正常的最基本的方法。
2.3 设置
测试编码器连通正常以后,在Internet Explorer浏览器地址栏输入“HTTP://128.18.5.65” ,即可进入编码器管理界面,建议使用 Internet Explorer 8.0 或更高版本浏览器,并启用浏览器的JavaScript功能,同时最好关闭WINDOWSXP及第三方防火墙。
在管理界面输入用户名和密码(请向管理员咨询),登陆以后,即可对其相关参数进行设置。
如果由于各种原因,比如丢失或错误配置了IP 地址,导致系统无法正常工作,可以对系统进行“恢复出厂设置”操作,方法是通过编码器LCD 前面板按键操作进行出厂设置恢复,但是,当编码器前端的LCD 前面板发生了硬件或者软件错误导致设备死机无法操作时,可以使用带有RS-232 串口的管理工作站,并用一根RS-232 串行通信电缆线将工作站与编码器串口连接起来,然后在XP操作系统下,启动超级终端,来恢复出厂设置,具体操作如下:点击屏幕左下角的“开始” “程序” “附件”“通迅”“超级终端”,在“超级终端”页面进行以下操作:“文件”“新建连接”(选择图标)配置通讯参数:
一旦建立了与编码器的连接,将会出现一个注册界面,键入“resetall”命令并确认操作,系统就会将所有参数恢复为出厂设置,如图4所示。
3 CMMB前端网络远程协助
我台CMMB试运行一年多以来,总体上运行稳定,但其前端系统却时有死机现象发生,为此总公司多次对编码器、复用器进行软件升级和重新设置,为获得厂家支持,在我台现有的条件下,想方设法建立了与远方厂家的远程协助。
我台现有一台管理工作站是联想Y430笔记本电脑,自带无线网卡,支持802.11b/g无线协议,还有一台无线路由器TL-WR541G+,这样,就可以设置管理工作站有线连接到CMMB前端网络,无线连接到因特网,如图2所示,再利用网络上常用的QQ软件所附带的远程协助功能,完成与厂家的远程协助,在厂家的协助下解决工作中的实际问题,具体方法如下:
1)运用本文2、2.2,1)中所讲述的方法设置好本地连接,先建立工作站与CMMB前端网络的连接。
2)设置无线路由器,通过无线路由器建立管理工作站与因特网的无线连接。
① 首先启动路由器,在IE浏览器地址栏输入“HTTP://192.168.1.1”,登录路由器管理页面,选择菜单“网络参数”“WAN 口设置”,输入用户名和密码,设置ADSL虚拟拨号连接,由此建立路由器与因特网的连接。
② 在路由器管理页面选择菜单“无线参数”“基本设置”,设置无线路由器无线网络的基本参数,并牢记SSID号及PSK密码。
③ 无线路由器设置好了以后,就可以建立工作站与路由器的无线连接,方法是鼠标右键单击桌面“网上邻居”“属性”“无线网络连接”“属性”“网络INTERNET协议(TCP/IP)” “属性”“常规”“自动获得IP地址”“自动获得DNS服务器地址”。
④ 刷新工作站无线网络连接,找到刚刚创建的无线连接(即SSID号),输入密钥(即PSK密码),并启动,这样,工作站通过无线路由器与因特网的无线连接就已经建立了。
3)启动QQ软件,加远方厂家为好友,并打开会话窗口,如图5所示,向远方厂家发出远程协助请求。
远方厂家接受了邀请后,再向其发送请求受控请求,对方接受后,则本地管理工作站实际上就成为远方厂家的受控终端,在远方厂家的协助下,完成前端网络的故障诊断、更改设置、软件升级等操作,为本地和远程协同工作和沟通提供了极大的帮助。
远程桌面连接是一种远程操作计算机的模式，它可以用于可视化访问远程计算机的桌面环境，用于管理员在客户机上对远程计算机服务器进行管理。使用过Net meeting的朋友都会为对其远程桌面共享功能印象颇为深刻，确实，远程共享可以为我们提供很多的方便。由于建立互联需要IP地址的呼叫，服务器也不十分稳定，大多数人恐怕都有过因为找不到一个合适的服务器而苦恼，同时远程桌面连接对双方网络环境要求颇高，加上软件较为繁琐的设置和普及率等原因，这一功能一直是少数人在使用。
在学校日常工作交流中，计算机管理人员常常会用到远程桌面连接功能。其他教师认为这样的功能似乎与自己关系不大，不过在实际使用过程中，教师有时会遇到各种特殊的远程桌面连接需求，要想顺利满足这些特殊的连接需求，就必须要掌握一些常用的远程桌面连接的使用技巧。
案例1：同事的电脑Windows XP系统出错，帮忙重装系统，装好发现常用软件没有，如果跑回办公室拷贝，再安装，要花费很长时间，使用远程桌面连接技术，办公室计算机的桌面瞬间出现在屏幕上，里面的资源一目了然，很轻松就完成了任务。
第一步，为主机添加一个用于远程登录的用户。包括设置用户名和密码，权限属性等（如图1所示）。
第二步，在桌面“我的电脑”上点鼠标右键，选择“属性”；在弹出的系统属性窗口中选择“远程”标签；在标签中找到“远程桌面”，在“启用这台计算机上的远程桌面”前打“√”（如图2所示）；再选择“选择远程用户”，在远程桌面用户里点击“添加”，选择“立即查找”，找到用于远程登录的用户后确定即可看到如图3所示界面，其中test是用于远程访问的用户，Administrator是系统默认的用户，但如果此时密码为空，Administrator也不能远程访问。
最后，在客户机上就可以通过点击“开始”“程序”“附件”“远程桌面连接”或“开始”“运行”输入“mstsc”。如图4所示，输入IP地址登录到该计算机，就像操作自己计算机一样方便和迅捷。
当然，有时我们并不仅仅满足于调用文件，也许要解决某些技术上的问题，这时我们可以开启“远程协助”的功能（如图2所示）。远程协助是Windows XP系统附带的一种简单的远程控制的方法。远程协助的发起者通过MSN Messenger向Messenger中的联系人发出协助要求，在获得对方同意后，即可进行远程协助，远程协助中被协助方的计算机将暂时受协助方控制，计算机管理员就可以在被控计算机当中进行系统维护、安装软件、处理计算机中的某些问题，或者向被协助者演示某些操作。
使用远程协助时，可在MSN Messenger的主对话框中单击“操作寻求远程协助”菜单命令。然后在出现的“寻求远程协助”对话框中选择要邀请的联系人。当邀请接受后，打开“远程协助”程序对话框。被邀人单击“远程协助”对话框中的“接管控制权”按钮就可以操纵邀请人的计算机了。
案例2：学校每天的课间操，因为学生整队入场等时间是不确定的，需要手动来控制音乐广播，计算机管理员不可能每次奔波于办公室和广播室，这时我们可以通过网络，利用PcAnywhere软件来实现。
PcAnywhere是赛门铁克公司设计的远程控制软件，安装比较简单，运行setup.exe后一路回车即可。运行PcAnywhere后在主界面中设置被控端和主控端，通过主控端连接到被控端要输入被控端所设置的身份验证。
在PcAnywhere管理器窗口中，单击主控端，选择添加“主控端”，在新主控端中对连接的属性加以设置。
连接信息：主控端和被控端的设置相同。
设置：这里用来设置使用的连接方式和登录信息。如果使用局域网或者互联网建立连接，需要指定被控端IP地址，同时需要设置自己的登录信息，如账号、密码、登录的域等（如图5所示）。
呼叫者：这里用来设置被控端中呼叫者的账号、密码等信息，操作与设置主控端的登录信息相同。
自动化任务：设置自动文件传输等自动化任务。
安全选项：设置远程控制过程中所使用的数据加密级别。
保护项：可以设置安全保护的密码。
在主控端会比被控端多一个连接项“File Transfer”。打开它就会打开PcAnywhere文件管理器，你可以远程控制被控端计算机中的文件资源，可以执行创建、删除、重命名、复制等一列操作，还可以将被控端计算机中的文件和本机中的文件夹相比较，使得两台不同计算机中的文件保持同步，利用这个管理器，还可以进行主控端和被控端计算机的文件相互传输。
用PcAnywhere控制学校的服务器，免去了上下奔波的麻烦，省时省力，轻松管理学校的整个计算机网络，如果有公网IP，在防火墙上做一个IP映射，那么在任何时候、任何地方，只要连接到互联网，就可以远程控制服务器了。
案例3：学校有一位教师不小心删除了重要的文件资料，并且把“回收站”也清空了，一下子不知道怎么办，这位教师向计算机管理员求教，计算机管理员通过QQ远程协助，顺利地用恢复工具将误删除的资料恢复过来。
腾讯的QQ除了具备网络聊天的功能外，还新开发了许多方便实用的功能，QQ的远程协助就是其中一项，下面我们就来看看如何使用这个功能，让远程协助变得更轻松。
（1）“远程协助”功能
要与QQ好友使用远程协助，那么首先打开与好友聊天的对话框，然后点击右图中的“应用”图标，就能找到“远程协助”选项了。
（2）“远程协助”的申请
QQ的“远程协助”功能，必须由需要帮助的一方点击“远程协助”选项进行申请，提交申请之后，就会在对方的聊天窗口出现提示。
接下来接受请求方当然是点击“接受”了，这还不够，QQ比较小心，又会在申请的一方的对话框出现一个对方已同意你的远程协助请求，“接受”或“谢绝”的提示，只有申请方点击“接受”之后，远程协助申请才正式完成。
当成功建立连接后，协助方就会出现要帮助方的桌面了，并且是实时刷新的，右边的窗口就是申请方的桌面了，这时协助方的每一步动作都尽收眼底。
（3）“远程协助”的开启
要想控制对方电脑进行远程协助，还得由申请方点击“申请控制”，才能开启“远程协助”功能，在双方又再次点击接受之后，才能开始控制对方的电脑。
购物车(0)