5、跨越防火墙障碍

　　Windows Server 2008服务器系统自带的防火墙在默认状态下是不会允许其他工作站对本地服务器进行远程管理的，为此我们还需要在系统组策略中对防火墙的相关参数进行合适设置，确保系统自带防火墙允许他人对本地服务器系统进行远程管理，下面就是具体的设置步骤：

　　首先在Windows Server 2008服务器系统桌面中打开“开始”菜单，从中选择“运行”命令，在弹出的系统运行文本框中，输入组策略编辑命令“gpedit.msc”，单击回车键后，打开组策略编辑窗口；

　　其次将鼠标定位于组策略编辑窗口左侧列表中的“计算机配置”/“管理模板”/“网络”/“网络连接”/“Windows防火墙”分支选项上，如果本地网络属于域工作环境，那么我们再选中“Windows防火墙”分支选项下面的“域配置文件”子项，在对应“域配置文件”子项的右侧显示区域中，找到“Windows防火墙：允许入站远程管理例外”组策略项目，并用鼠标双击该项目，打开如图5所示的目标组策略属性设置界面；选中该界面中的“已启用”选项，再单击“确定”按钮，如此一来我们日后就能跨越防火墙障碍了。

　　同样地，要是本地网络属于工作组环境，那么我们需要选中“Windows防火墙”分支选项下面的“标准配置文件”子项，之后再将该子项下面的“Windows防火墙：允许入站远程管理例外”组策略启用起来。