我必须为 Windows Small Business Server (SBS) 管理的网络中的一组 Windows 计算机提供帮助台支持。我想使用远程桌面执行许多任务。
是否可以配置服务器（使用本机 Microsoft/Windows 工具）以获得从我的远程办公室使用远程桌面连接到网络中的每台机器的能力？
我希望完成的大多数任务不需要亲自到现场，例如修复办公室文件、重新配置打印机、清理硬盘等等。
答案1
是否可以配置服务器（使用本机 Microsoft/Windows 工具）以获得从我的远程办公室使用远程桌面连接到网络中的每台机器的能力？
对的，这是可能的。
如果您使用的是 Windows Small Business Server 网络，那么第一个问题是这是否有必要？默认情况下，SBS 安装提供对远程工作网站功能，通常在 URL 上公开https://remote.companyname.tld/remote. 但前提是：
- 这连接到互联网向导已正确运行；
- 安装合适的 SSL 证书；
- 您和服务器之间的任何数据包过滤器中打开了适当的防火墙端口；以及
- 您正确配置了名称远程公司名称.tld映射到服务器的可公开访问的 IP 地址公司名称.tldDNS 命名空间
那么你应该能够连接到https://remote.companyname.tld/remote并直接登录到任何内部机器。（上面列出的任务都是根据 Microsoft 的操作方法、文档和最佳实践推出 SBS 服务器时需要完成的标准任务，因此我希望它们已经完成了）。
如果您没有使用默认管理员帐户，您可能需要将您的帐户设置为计算机的管理员，以允许远程登录，这在 Small Business Server 控制台中是可能的（在下面管理工具在开始菜单）。
假设机器以 SBS 认可的方式加入网络，并且没有人篡改任何标准 SBS 安装的组策略对象 (GPO)，那么这应该是允许从 Internet 进行远程访问所必需的。
你不需要使用远程工作网站功能。这只是一个方便的前端远程桌面连接任何 Windows 工作站上都可以找到该工具。只要您有支持远程桌面网关（即 6.1 或更高版本），您可以配置本地工作站登录到任何远程机器，而无需通过 Web 浏览器进行跳转。
这将利用远程桌面网关功能，该功能在运行连接到互联网巫师：
打开 RDP 客户端；例如，按开始，跑步并输入微机然后按好的。
在先进的选项卡（您可能需要展开选项>>按钮），按下设置配置网关。
选择连接到网关，并指定远程公司名称.tld这里——与连接到互联网巫师之前。
在主页上，设置计算机名字段为内部的您要连接到的 SBS 网络上的计算机的名称。例如，如果该计算机名为桌面SBS 域名是SBS本地，你想输入DESKTOP.SBS.本地这里。
按连接并在提示时输入您的凭据。请注意，需要进行身份验证两次，一次到网关，一次到远程机器，但如果您使用被授权执行这两项任务的帐户，则默认配置将传递这些凭据并将它们用于两个目的。