我管理着几台远程服务器，经常还要远程连接客户的计算机解决一些问题、示范操作方法，以前常用的远程连接工具是VNC（Virtual Network Computing）。VNC要求防火墙打开一些专用的端口，进入有些企业网还要设置端口转发，因此虽然VNC具有免费、跨平台的优势，但有时还是免不了烦琐的网络设置。

    使用VNC之类的技术进行远程访问的另一个缺点是，远程计算机上必须安装专用的服务软件，本地计算机必须安装客户软件。通常而言，这类要求不成问题，但偶尔要从公用计算机或其他不适合安装客户软件的计算机访问远程服务器就很困难了。其实，对于这类情形，RDWC是一个很好的选择。RDWC的全称是Remote Desktop Web Connection，即远程桌面Web连接。要想通过Internet建立远程连接，RDWC也要求在防火墙上打开特定的端口，不过它不要求安装专用的客户端软件——这个优势在许多时候非常实用。

一、什么是RDWC?


    Windows Server 2003和Windows XP都带有RDWC。安装了RDWC之后，服务器就能提供终端服务Web连接。RDWC主要由一个ActiveX控件、一组Web页面和其他一些文件构成，服务器只要安装了IIS 4.0或以上的版本就可以运行RDWC。因此，Windows Server 2003、Windows NT、Windows 2000和Windows XP都可以作为远程服务器。客户机的要求更宽松，只要是安装了IE 5.0或更高版本的Windows就可以了，不必使用其他的远程桌面连接或终端服务软件。

    除了远程管理服务器之外，RDWC用来远程管理、维护个人PC也很方便，不仅如此，合作伙伴、移动用户和其他需要远程访问的用户都可以从RDWC获益。

    那么，RDWC是如何工作的呢？简而言之，安装RDWC之后，安装程序在服务器的默认网站添加一个Tsweb虚拟目录，用浏览器打开该虚拟目录时，如果客户计算机尚未安装RDWC ActiveX控件，或当前安装的控件版本低于服务器提供的版本，IE就会自动下载一个CAB文件，然后从CAB文件安装ActiveX控件、显示出连接页面。有关连接过程的介绍请看下文的例子，本文的例子主要针对Windows Server 2003服务器，其他平台的配置方法也基本相同。

二、安装和配置RDWC
    Windows Server 2003安装光盘带有RDWC，但默认不安装。安装方法是，打开控制面板中的“添加或删除程序”，点击“添加/删除Windows组件”启动Windows组件向导。如图1，选中“应用程序服务器”，点击“详细信息”，再依次点击或选中：Internet信息服务（IIS），详细信息，万维网服务，详细信息，远程桌面Web连接。点击几次“确定”，根据提示完成剩余的安装步骤。

    安装完成后，打开IIS管理控制台，扩展“网站默认网站”分支，这里应该看到一个Tsweb虚拟目录。双击展开这个目录，右边的窗格会显示出Msrdp.cab等文件，如图2。IIS无需任何额外的配置就可以接受RDWC连接，但服务器必须允许远程连接。

    右击“我的电脑”，选择“属性”。在系统属性对话框中，转到“远程”页，选中“允许用户远程连接到这台计算机”，如图3。默认情况下，管理员组的所有成员可以远程连接，其他用户不可以。要允许其他用户通过RDWC远程连接，设置方法与服务器的配置有关。首先，我们来看看独立服务器或成员服务器的情形。



    如果服务器不是域控制器，允许用户通过RDWC访问很简单，在图3对话框中，点击“选择远程用户”，然后在刚打开的“远程桌面用户”对话框中，点击“添加”，输入用户的名称，点击“确定”。

    按照这种方式添加的用户自动加入BuiltinRemote Desktop Users组。实际上，“远程桌面用户”对话框的功能就是列出该组的成员并提供一个增减成员的界面，该组的成员默认已授予通过终端服务登录的权限，因此都能通过RDWC登录，用本地用户和计算机控制台把用户加入BuiltinRemote Desktop Users组也可以达到同样的效果。如果服务器是域的成员，你还可以把域账户加入Remote Desktop Users组，使得域账户也能通过RDWC连接。

    如果服务器是域控制器，必须经过额外的配置才能让非管理员用户通过RDWC登录。打开控制面板中的“管理工具”，启动“域控制器安全策略”，找到“默认域控制器安全设置”，在本地策略→用户权限下面双击“允许通过终端服务登录”，启用该策略，然后加入Administrators组、Remote Desktop Users组以及其他允许远程访问域控制器的用户或用户组。

三、用浏览器连接


    接下来就可以连接服务器了。打开本地工作站的IE，输入地址http://server/tsweb，其中server就是服务器的名称或IP地址，例如服务器的名称是DG-Group，则访问http://DG-Group/tsweb。

    根据网络的配置方式，有时可能要在URL中指定完整的域名FQDN（Fully Qualified Domain Name），你可以检查一下目标服务器上“默认网站”的属性：打开管理工具中的IIS管理控制台，右击“默认网站”选择“属性”，点击“网站”页的“高级”，在“此网站的多个标识”中检查“主机头值”这一栏，如果惟一一项内容的“主机头值”空白（图4），你可以用IP替代主机名称，否则就应该在使用RDWC时指定主机头值。

    在客户端打开URL后，IE显示出连接欢迎页面，如果选中“发送这个连接的登录信息”选项，页面上还会增加两个输入框“用户名”和“域”，额外增加的选项是可选的输入内容，只用来填写登录对话框——也就是说，这时并不产生登录请求。

    点击“连接”按钮，出现登录对话框。如果选择了“全屏幕”，这时的界面就像是一个远程桌面连接会话，按Ctrl+Alt+Pause可以从全屏幕切换到窗口模式，再按一次又回到全屏幕模式。

    如前所述，RDWC能够在Windows NT 4.0以后的所有安装了IIS 4.0或更高版本的Windows上运行，其中Windows XP Pro本身已带有RDWC（安装位置是：控制面板→添加或删除程序→添加/删除Windows组件→Internet信息服务→详细信息→万维网服务→详细信息→远程桌面Web连接），对于其他平台，RDWC可以从微软下载，地址是：http://www.microsoft.com/downloads/details.aspx?FamilyID=e2ff8fb5-97ff-47bc-bacc-92283b52b310&DisplayLang=en。