导读: pcAnywhere是个老牌远程控制软件了你可以将你的电脑当成主控端去控制远方另一台同样安装有pcAnywhere的电脑(被控端)你可以使用被控端电脑上的程序或在主控端与被控端之间互传文件你也可以使用其闸道功能让多台电脑共享一台MODEM或是向网路使用者提供打进或打出的功能 概述: pcAnywhere是symantec(赛门铁克)公司的产品由维尔软件公司开发由于Symantec收购维尔公司的原因所以pcAnywhere已经成为Symantec公司的产品 功能: Symantec pcAnywhere 使您得以远程连接另一台计算机打开您拥有访问权限的文件或程序并进行处理就象您正面对面使用这台计算机一样 pcAnywhere一般功能用于 支持和维护服务器 网络管理员(Administrator)可以使用pcAnywhere 连接他们自己或企业的内部服务器可以进行日常维护性能评估和解决网络问题 排除故障 服务中心操作员网络管理员和其他IT专业人士使用pcAnywhere远程连接另一台计算机并解决该计算机所出现的问题pcAnywhere还可以使您得以从您的计算机查看其他人的计算机屏幕检查和修改设置并重新启动该计算机 与其他软件不同的是pcAnywhere可以让网络管理员以及IT专业人士可以安全的管理远程计算机可以提供优秀的解决方案 工作原理: pcAnywhere使用的是远程控制技术(WINDOWS的远程协助早期的冰河木马程序等等都使用技术)使您得以连接另一台计算机或局域网(LAN)并可以像亲身使用这台电脑那样进行工作要进行连接这两台计算机都必须运行pcAnywhere其中一台必须配置为被控端而另一台则必须配置为主控端 被控端的任务: 当使用pcAnywhere连接两台计算机时它们就像客户端与服务器的关系一样被控端计算机如同服务器他等待来自主控端计算机的连接并提供所需的服务在远程控制会话过程中被控端计算机允许主控端对其的控制 当您配置被控端计算机时您可以控制由谁能够连接该计算机以及远程用户所具有的权限级别 主控端的任务: 主控端计算机则可作为客户端他连接被控端计算机并制定要进行的操作虽然是在被控端计算机上执行实际的操作但在被控端计算机屏幕上所出现的内容同样也会显示在主控端计算机的屏幕上这种在主控端和被控端计算机间进行的交换称为远程控制会话 产品相关: pcAnywhere十分注重安全性帮助用户防止他们的计算机北非法访问帮助管理员和安全专业人士确定和预防安全漏洞 新的安全功能包括: 针对基于MicrosoftNovell和WEB的平台的新型验证方式 该新型验证方式包括:Active Directory Service(ADS)FTPHTTPHTTPSLightweight Directory Access Protocol(LDAP)Novell Bindery Service和Novell Directory Service(DNS) 被控端现在要求输入密码 被控端用户必须选择一种验证方式并为远程用户或用户组建立呼叫者帐户 在被控端会话中跟蹤打开的文件和可执行文件的能力以获得更多的安全性 WINDOWS NT 和Windows 上的用户还可以在事件查看器中跟蹤pcAnywhere日志事件 远程访问监测器(RAPS) 这个新型的管理工具扫描企业网络上不安全的被控端并检测是否存在其他常用远程访问产品以确定是否有安全隐患该功能只实用于pcAnywhere企业版 锁定配置以防止篡改pcAnywhere配置文件可执行文件和注册表设置得能力 使用策略管理保护pcAnywhere配置安全的能力 策略管理使管理员能够选择允许用户查看或修改的用户界面项目该功能只使用于WINDOWS NT和WINDOWS 定制更加的灵活 pcAnywhere在定制pcAnywhere方面给予管理员更大的灵活性 全新的定制功能包括: pcAnywhere安装定制工具 管理员使用pcAnywhere安装定制工具可以创建和部署定制的安装集从而增强安全性或性能或者减少安装或运行pcAnywhere所需的磁盘空间该功能只使用于WINDOWS NT和WINDOWS pcAnywhere网络部署工具 系统安装(本节只讨论硬盘安装pcAnywhere评估版本) 安装: 将下载下来的文件解压后可以看到个文件夹 DISK& DOCS 进入DISK运行SETUPEXE 进行安装 (注意:版本将会对您的系统作一些修改具体信息如下:此版本的 pcAnywhere 将替换当前版本的 MSGINAMSGINA 控制着登录到 Windows 的方式因此某些新的 Windows 功能可能会禁用包括快速用户切换终端服务和远程桌面) 单击继续进入安装界面如图一:
接受协议后软件会自动检测您的系统然后输入您的信息后下一步安装程序将提示你使用典型安装还是自定义安装我们选择典型然后下一步系统开始安装 安装程序进行安装如图二 安装程序将提供SYMANTEC的支持信息然后将更新pcAnywhere到最新版本 完成安装如图三 由于安装完pcAnywhere后完成程序将询问是否重新启动我们点是 使用pcAnywhere: 双击桌面pcAnywhere图标弹出主窗口主界面如下: 可以看到pcAnywhere提供了默认的三种访问方式direct(直接用并口/串口连接)modem(调制解调器)network(网络连接)其中direct指的是通过直接电缆相连我们采用得较少modem指的是拨号访问可以通过调制解调器与interent建立联系network指的是通过网卡访问用来在在局域网中进行远程控制我们需要解决的问题环境中远程计算机与本地机在同一局域网中因此我们选择network 选中所选项点右键选择属性弹出一窗口共有六项选第一项连接信息 这一选项指的是建立连接时所使用的协议一般默认选中 TCP/IP如果网络环境需要还可以复选中其他协议 ·设置这一选项指的是对建立到本机的连接有进行限制远程控制中被控制端只有建立安全机制才能有效地保护自己的系统不被恶意的控制端所破坏其中被控端启动 指的是当控制端配置好以后我们可以决定是否让pcAnywhere最小化(run minimized)是否在下一次启动计算机时就直接启动pcAnywhere(与windows一起启动)等等这是一个可以复选的选项会话异常结束后指的是在连接会话不正常的情况下(比如连接突然中断)是否就放弃连接还是等待下一次连接会话正常结束后指的是当一次连接会话正常结束后我们可以设置是否退出 pcAnywhere或者等待下一次连接并使用以下方法给以保护指的是为了保护本机安全我们可以选择锁定用户不允许其他的控制端登录重新启动计算机等等如图 ·呼叫者这一选项指的是可以创建连接到本机的用户帐号及密码单击呼叫者选项卡在这里需要设置允许哪些用户能够进行远程控制以及控制的权限单击新建项按钮弹出设置新用户的新呼叫者对话框设置好一个新的用户名和登录密码后单击确定按钮完成一个新的被控端设置现在双击被控端按钮就可以等待主控端电脑的连接控制了 ·安全选项这一选项指的是可以设置本机的安全策略其中联机选项指的是连接成功以后我们可以选择是否清除本机屏幕上的显示(连接后使PC黑屏)是否隔了一定时间以后就确认一次连接是否仍然有效(提示确认连接)登录选项可以限制对本机进行登录的次数与时间默认值是每个人只允许登录三次每一次登录所用的时间是分钟会话选项指的是可以选择连接成功以后是否限制远程机与本地机的鼠标与键盘的使用如图 ·保护项这一选项指的是可以对刚才的选项设定密码如果下一次启动pcAnywhere时输入密码不对的话就不能更改选项设置如图 属性都配置好以后单击确定这一台计算机已经成功地被我们配置为服务端可以接受控制端所发出的控制指令 主控端的设置 选中主控端出现添加主控端图标双击将出现五项选择除了设置项别的都基本和被控制设制一样选中设置选项如图 ·控制的网络被控端PC或IP地址在这一栏中要填入受控制的远程计算机的主机名或者IP地址 ·控制的被控制端PC电话号码如果远程计算机要采用modem拨号呼叫的话在这里就要填入远程计算机的电话号码 ·登录信息连接后自动登录到被控端选上勾建入信息就可以保存登录到远程服务端所需的用户帐号与密码而实现自动登录 分别在服务端与控制端上配置完毕之后我们就可以使用pcAnywhere进行双方的连接从而实现远程控制 定制pcAnywhere Symantec pcAnywhere 安装定制工具使您任意创建修改和生成自定义的安装集或包可以将他们分发给您的网络上的客户使用pcAnywhere安装定制工具可以根据您的企业环境修改pcAnywhere生成只包含用户所需功能和设置的安装定制包 pcAnywhere 安装地址包受版权法和Symantec授权许可协议的保护分发pcAnywhere安装定制包需要安装该包的每位工户都具有授权许可协议 注意pcAnywhere安装定制工具只可用于WINDOWS NT和WINDOWS 操作系统平台但是使用pcAnywhere安装定制工具创建的自定义安装文件可以安装到所有的MICROSOFT 位平台上 使用预配置的安装定制包 pcAnywhere包含一批定制安装包他们经过预配置以支持pcAnywhere最常用的情况可以使用这些安装定制包创建部署给授权用户的安装文件 方法 单击pcAnywhere管理器窗口中的安装定制包 右键单击要使用的安装定制包然后单击属性 查看该包中的设置确定其设置是否符合需要 单击pcAnywhere安装定制包属性对话框中的生成 创建安装定制包 您可以添加新的安装定制包而且可以进行配置或复制现有的安装定制包并进行修改都可以创建自定义安装包每个安装定制包都指派了默认的模板可以使用该模板进行创建也可以清楚设置从空包开始创建 创建流程 单击pcAnywhere管理器窗口中的 安装定制包 双击添加包 在常规选项卡上输入包的说明 单击清除全部设置以清楚默认模板中的设置并从空的安装定制包开始创建 要创建安装文件必须配置安装定制包然后进行生成 修改安装定制包 创建新的安装定制包的另一个方法就是复制现有的安装定制包并修改其设置可以在生成安装定制包的前后修改它的配置不过如果在生成安装定制包后修改了设置就必须进行重新生成 修改流程 单击pcAnywhere管理器窗口中的安装定制包 右键单击要修改的安装定制包然后单击属性 在常规选项卡上执行以下操作之一 如果可以用请输入新的安装定制包的说明 单击清楚全部设置以清除默认模板中的设置并从空的安装定制包开始创建 单击恢复为默认设置以使用默认模板中的设置 生成安装定制包 只要配置了安装包就必须制定输出选项然后再生成安装定制包需要WINDOWS安装程序来安装如果用户没有WINDOWS安装程序您可以创建包含它的安装文件 在生成安装定制包后强烈建议您在部署前进行测试如果需要更改设置可以需要安装定制包然后重新进行生成 如果用户还没有WINDOWS安装程序您可以生成一个包含它的安装文件 生成安装定制包流程 在pcAnywhere管理器窗口中都见单击要生成的包然后单击属性 在输出选项卡上执行以下操作之一 ——单击创建MSI文件以创建MICROSOFT 安装文件 ——如果用户没有WINDOWS安装程序则单击创建自安装EXE文件 制定安装文件(exe或msi)的路径和文件名 单击生成 单击继续 出现摘要窗口可以在其中审查新的安装定制包所选的功能 单击继续 随着安装定制包的生成包含警告或错误的状态信息会显示在摘要窗口中 全局更改配置设置 选项集可以用来管理被控端和主控端连接的全局设置在创建安装定制包时必须选择用作模板的选项集选项集控制用户阿完成安装定制包的安装后出现在pcAnywhere选项对话框中的设置 可以创建多个选项集以满主各种配置需要例如一个节点上的用户可能需要不同的网络配置其他用户可能需要不同的主控端操作设置来解决性能问题当您为这些节点创建安装定制包时需使用包含它们所需设置的选项集 添加或修改选项集流程 单击pcAnywhere管理器窗口中的选项集 执行以下任一操作 ——双击添加选项集 ——右键单击要配置的选项集然后单击属性 pcAnywhere选项集属性对话框的使用方式类似于pcAnywhere选项对话框 远程管理pcAnywhere 该功能您可以完成以下工作 ——远程启动停止和连接网络上任意位置的pcAnywhere被控端 ——创建配置组以远程管理和配置网络上的多个工作站 ——同时还向网络上的多个工作站分发pcAnywhere配置文件其中包括选项集和被控端主控端和呼叫者文件 安装完被控端管理员程序后可以将其添加为MMC管理单元来进行更方便的管理 在WINDOWS任务栏中单击开始——程序——pcAnywhere管理员 启动MICROSOFT控制台(MMC)在运行框中输入MMC 单击控制台菜单上的添加/删除管理单元 单击独立应用程序选项卡上的 添加 在添加快照对话框中单击pcAnywhere管理员 单击添加 创建配置组 右键单击MMC左窗格中的配置组然后单击选择新建——配置组 为该组输入名称 单击确定 保护pcAnywhere pcAnywhere可在所有位MICROSOFT WINDOWS操作系统上运行但如果保持最高级安全最终要则建议使用WINDOWS NT和windows 虽然pcAnywhere可在Windows x和Windows ME上运行但是这些操作系统没有将安全放在首位 pcAnywhere集成到WINDOWS NT和WINDOWS 平台的几个部分中以便利用他们固有的安全功能如用户验证事件日志和数据加密pcAnywhere中内置的安全功能只提供基本的防护若要获得最高的安全级别应使用操作系统所提供的安全措施 虽然WINDOWS NT和WINDOWS 在各种广泛使用的操作系统中最安全但往往有一些组织和爱好者以及怀有恶意的用户和黑客就要测试这些操作系统的安全性网络管理员应当关注新闻组Symantec网站以及其他提供安全信息的着名网站等很多站点都会针对这些安全隐患提供一些修补程序 |