4、跨越网络障碍

　　在默认状态下，Windows Server 2008服务器系统并不会允许新用户通过网络访问服务器，这么一来我们自然就无法使用新帐号来对服务器系统进行远程管理了。为此，我们可以修改Windows Server 2008服务器系统的组策略参数，来允许新用户帐号通过网络访问服务器系统，下面就是具体的设置步骤：

　　首先在Windows Server 2008服务器系统桌面中打开“开始”菜单，从中选择“运行”命令，在弹出的系统运行文本框中，输入组策略编辑命令“gpedit.msc”，单击回车键后，打开组策略编辑窗口;

　　其次将鼠标定位于组策略编辑窗口左侧列表中的“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“用户权限分配”分支选项上，在对应“用户权限分配”分支选项的右侧列表中找到“从网络访问此计算机”组策略项目，并用鼠标双击该项目，打开如图4所示的目标组策略属性设置界面;

　　在该设置界面的“本地安全设置”标签页面中，单击“添加”按钮，从其后弹出的账号选择对话框中选中之前我们创建的新用户账号，再单击“确定”按钮，就能把目标账号导入进来了，这么一来我们就能使用新帐号来对服务器系统进行远程管理了。

　　5、跨越防火墙障碍

　　Windows Server 2008服务器系统自带的防火墙在默认状态下是不会允许其他工作站对本地服务器进行远程管理的，为此我们还需要在系统组策略中对防火墙的相关参数进行合适设置，确保系统自带防火墙允许他人对本地服务器系统进行远程管理，下面就是具体的设置步骤：

　　首先在Windows Server 2008服务器系统桌面中打开“开始”菜单，从中选择“运行”命令，在弹出的系统运行文本框中，输入组策略编辑命令“gpedit.msc”，单击回车键后，打开组策略编辑窗口;

　　其次将鼠标定位于组策略编辑窗口左侧列表中的“计算机配置”/“管理模板”/“网络”/“网络连接”/“Windows防火墙”分支选项上，如果本地网络属于域工作环境，那么我们再选中“Windows防火墙”分支选项下面的“域配置文件”子项，在对应“域配置文件”子项的右侧显示区域中，找到“Windows防火墙：允许入站远程管理例外”组策略项目，并用鼠标双击该项目，打开如图5所示的目标组策略属性设置界面;选中该界面中的“已启用”选项，再单击“确定”按钮，如此一来我们日后就能跨越防火墙障碍了。

　　同样地，要是本地网络属于工作组环境，那么我们需要选中“Windows防火墙”分支选项下面的“标准配置文件”子项，之后再将该子项下面的“Windows防火墙：允许入站远程管理例外”组策略启用起来。