如何创建可扩展远程管理

Windows远程桌面/终端服务
使用Windows 2000或者2003服务器的小型企业可以松口气了，他们不用去买第三方软件或是在远程管理服务器上安装免费软件。Windows 2000提供了终端服务，你可以在管理员模式运行它而无须购买任何额外的许可。只要在远程计算机上下载并安装了终端服务软件（从微软站点自行下载），还可以从其他Windows计算机连接到服务器。

最新的终端服务客户端版本是远程桌面连接（Remote Desktop Connection），该软件安装在Windows 9x、Me、NT 4.0或者Windows 2000上面。如果客户端是Windows XP或Server 2003，则不需要从希望管理的服务器上往客户机上安装客户端软件。可以从程序-附件-通讯中选择，也可以在安装CD里面找到它（Windows XP Home以及Pro）。

Windows Server 2003服务器并不需要安装终端服务来连接远程桌面。只需要从控制面板-系统程序的Remote选项卡上允许远程桌面服务就可以了。在默认情况下，该功能是被关闭的。

可以通过远程桌面指定所允许连接到服务器的远程用户。按照默认值，所有administrators组的成员都可以。

终端服务如果借助如Zebedee这样的工具实现的加密通道以及对远程桌面协议（RDP）数据流量重定向可以变得更为安全。

KVM over IP
另一种选择是使用KVM over IP。你可以通过它远程连接到一个支持IP的Keyboard-Mouse-Video切换器，通过TCP/IP网络（局域网或Internet）把输出从服务器发送到远程计算机。KVM over IP使得系统管理员从远程系统上控制多台服务器变得非常方便。它同样是一种非常具有可扩展性的解决方案。只在网络和服务器有所增加时提升系统数量即可。

通道外解决方案
如果企业希望管理的服务器能够正常运行，远程桌面解决方案显然有用。但是如果服务器同网络失去连接了呢？这时，就需要通道外管理（out of band）方案。这种方案允许独立于网络安全的访问服务器（路由器、交换机、防火墙等等），即独立于网络带宽。这种OOB产品可以通过电话链路或是串口连接。

如果企业现在正使用Windows Server 2003，微软的Emergency Management Services（EMS）可以被用作对服务器进行通道外管理。

总结
随着网络的扩张以及业务对资源的依赖，应当开始规划某种策略，使得系统管理员能够在离开办公室的时候能继续管理网络和服务器。现在有很多的远程管理工具可以使用，并且能在业务发展的各个阶段提供高度的可扩展性。

（责任编辑：陈毅东）

查看本文的国际来源