相信大家對Windows Server 2003中的“遠程桌面”功能已經比較熟悉了，借助該功能，任何用戶都可以輕松實現對服務器的遠程訪問和管理。如果使用組策略編輯器對“遠程桌面”作進一步的設置，就可以使它更好地為我們服務。下面筆者就為大 家介紹一下其中的幾項設置。
提示：打開“組策略編輯器”的方法為：依次點擊“開始→運行”，在“運行”對話框中鍵入“gpedit.msc”命令並回車，即可打開“組策略編輯器”窗口。
一、允許/禁止“遠程桌面”連接
我們可以通過組策略允許或禁止使用“遠程桌面”連接功能。在“組策略編輯器”左側窗口中，依次展開“計算機配置→管理模板→Windows組件→終端服務”目錄。單擊目錄名“終端服務”，在右側窗口中雙擊“允許用戶使用終端服務遠程連接”選項。然後在屬性對話框的“設置”選項卡下點選“已啟用”或“已禁用”單選框並單擊“確定”按鈕即可。
二、配置“數據重定向”
通過配置客戶端/服務器數據重定向，我們可以設置在建立連接後所能使用的客戶端資源。雙擊目錄名“客戶端/服務器數據重定向”，在右側窗口中列出了可以設置的客戶端資源。假如我們想在成功建立“遠程桌面”連接後使用客戶端的聲卡播放服務器上的聲音文件，則應該雙擊“允許音頻重定向”選項，在屬性對話框中的“設置”選項卡下點選“已啟用”選項並單擊“確定”按鈕，這樣就可以遠程播放聲音文件了。
三、設置空閒會話連接時間
在成功建立連接後，可能由於某種原因（如忘記斷開連接）致使會話處於空閒狀態，很明顯這是不安全的。不過我們可以限制空閒會話的連接時間。展開“會話”子目錄，雙擊其中的“為活動但空閒的終端服務會話設置時間限制”選項，打開屬性對話框，在“設置”選項卡下點選“已啟用”選項，在“空閒會話限制”下拉列表框中選中一個時間選項（如5分鐘），並單擊“確定”按鈕（見圖）。
補遺：添加遠程訪問用戶
在實際工作當中，需要使用“遠程桌面”功能的可能不止系統管理員一個人。因此可以為有這方面需求的用戶設置權限。盡管這不屬於組策略的設置范疇，但筆者覺得還是有必要補充一下。
右鍵點擊“我的電腦”，選擇“屬性”命令，在“系統屬性”對話框的“遠程”選項卡下單擊“選擇遠程用戶”按鈕。然後在“遠程桌面用戶”對話框中單擊“添加”按鈕，在“選擇用戶”對話框中依次點擊“高級→立即查找”按鈕。從用戶列表中選中目標用戶即可。
