层层排查 解决＂拒绝远程连接＂故障(1)(2)

排查二：是否启用“使用简单文件共享”

接着我们需要检查主控工作站与被控工作站是否启用了“使用简单文件共享”功能，如果主控、被控双方的工作站没有启动该功能，那么DameWare工具也无法与Winodws XP SP2工作站创建远程连接。在检查“使用简单文件共享”功能是否开启时，我们可以先用鼠标双击工作站系统桌面中的“我的电脑”图标，在弹出的我的电脑窗口中，单击菜单栏中的“工具”选项，从弹出的下拉菜单中执行“文件夹选项”命令，打开文件夹选项设置对话框，单击该对话框中的“查看”标签，进入到如图2所示的标签设置页面;在该设置页面的“高级设置”列表中，检查“使用简单文件共享”选项是否处于选中状态，要是发现该选项已经被选中的话，我们必须及时取消它的选中状态，再单击“确定”按钮返回。

图2

深度排查:防火墙开启、组策略配置

下面，我们需要检查主控工作站与被控工作站中是否开启了防火墙，如果防火墙已经启用了的话，我们还需要检查防火墙有没有对6129端口的通信操作予以放行，其中6129端口是DameWare这款远程控制软件服务端监听时所用的端口，要是防火墙对该端口的对外通信不予放行的话，那么我们自然就无法通过该控制软件与Winodws XP SP2工作站创建远程连接了;在默认状态下，Windows系统自带的防火墙并不允许6129端口对外通信，因此我们必须对防火墙进行合适的端口配置，以便让防火墙允许该端口对外进行通信。在配置防火墙时，我们可以先依次单击“开始”/“设置”/“控制面板”命令，从弹出的控制面板窗口中双击“Windows防火墙”图标，打开防火墙属性设置窗口，单击其中的“例外”选项卡，并在对应的选项设置页面中单击“添加端口”按钮，打开如图3所示的端口设置对话框，在其中的“名称”文本框中我们可以输入“远程控制专用端口”，在“端口号”文本框中输入“6129”，同时选中该对话框下面的“TCP”，再单击“确定”按钮结束“6129”端口的添加操作，这么一来防火墙日后就能允许DameWare工具通过本地系统的“6129”端口来与局域网中的其他工作站建立远程连接了。

图3

上面的几项操作都需要在主控工作站与被控工作站中同时进行的，还有一项操作只需要在被控工作站中单独进行就可以了，那就是配置系统的组策略，以便让Winodws XP SP2工作站允许被其他工作站进行远程管理。在配置系统的组策略时，我们先应该以特权帐号登录进SP2工作站系统中，并依次单击“开始”/“运行”命令，从弹出的系统运行对话框中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统的组策略编辑界面;在该编辑界面的左侧列表区域，依次展开“计算机配置”/“管理模板”/“网络”/“网络连接”/“Windows防火墙”分支选项;在对应“Windows防火墙”分支选项的右侧列表区域中，我们会看到“标准配置文件”和“域配置文件”这两个选项，这些选项的使用需要依照实际网络的具体情况而定;例如，在启用了域管理方式的局域网中，我们必须选用“域配置文件”这个选项，在普通的工作组网络中我们只要选用“标准配置文件”这个选项就可以了。

选中了合适的配置文件项目后，再用鼠标双击对应项目下面的“Windows防火墙：允许远程管理例外”策略，在其后弹出的目标策略属性设置界面中选择“已启用”选项，再单击“确定”按钮结束系统组策略的编辑操作。

关闭防火墙：连接方便了，便安全问题来了

相信经过上面的设置操作，我们日后就能使用DameWare这款网络管理工具来远程管理局域网中的Winodws XP SP2工作站了。当然，也有的朋友看了上面的内容后，认为只要在Winodws XP SP2工作站中将防火墙功能临时关闭掉，就能让DameWare工具与Winodws XP SP2工作站建立远程连接了;

不过，笔者认为简单关闭防火墙虽然能够让远程连接顺利创建，但这样会降低主控工作站与被控工作站的系统安全性;为了既能让远程连接顺顺当当，又能保证工作站系统的安全性，笔者特意总结出了上面的应对办法，希望能对大家有用!

1. 局域网测试及故障排除的常用技巧
2. 局域网十种故障轻松应对