[發明專利]一種對遠程終端進行控制的方法

無效

• 申請號: 200910118674.0
• 申請日: 2009-02-27
• 公開（公告）號: CN101493779A
• 公開（公告）日: 2009-07-29
• 發明（設計）人: 李鋼;張雷;王廣慶;習從云;白云
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;H04L29/06
• 代理公司: 中科專利商標代理有限責任公司
• 代理人: 周國城

1、一種對遠程終端進行控制的方法，其特征在于，該方法包括：

步驟1、將Windows客戶端加入企業域，在企業域服務器上設置企業域用戶在登錄操作客戶端系統時執行的登錄腳本；

步驟2、對Windows客戶端進行功能裁剪，去掉不能對Windows客戶端進行限制以及對企業應用處理沒有作用的功能或服務；

步驟3、在Windows客戶端部署遠程管理代理模塊；

步驟4、在遠程控制服務器上部署遠程管理裝置；

步驟5、從遠程控制服務器對Windows客戶端進行控制。

2、根據權利要求1所述的對遠程終端進行控制的方法，其特征在于，步驟1中所述登錄腳本用于從用戶的權限上限制普通用戶進行系統管理功能的操作，使普通用戶的權限最小化，保證Windows客戶端系統的安全。

3、根據權利要求1所述的對遠程終端進行控制的方法，其特征在于，步驟2中所述對Windows客戶端進行功能裁剪，功能裁剪的方法具體包括：

對Windows客戶端操作系統的安裝光盤進行定制，去除其中不用安裝的功能模塊，設定Windows客戶端操作系統安裝后執行的腳本，修改Windows客戶端操作系統的權限設置，最后使用重新定制過的Windows客戶端操作系統安裝光盤安裝客戶端。

4、根據權利要求1所述的對遠程終端進行控制的方法，其特征在于，步驟2中所述對Windows客戶端進行功能裁剪，功能裁剪的方法具體包括：

先進行客戶端Windows操作系統的安裝，再刪除客戶端操作系統中不用的功能模塊，最后在Windows客戶端操作系統中執行進行權限設置的腳本。

5、根據權利要求3或4所述的對遠程終端進行控制的方法，其特征在于，所述不用安裝的功能模塊和所述客戶端操作系統中不用的功能模塊至少包括：World?Wide?Web?Publishing?Service服務、Themes服務、娛樂和畫圖。

6、根據權利要求5所述的對遠程終端進行控制的方法，其特征在于，所述在Windows客戶端操作系統中執行進行權限設置的腳本至少包括：屏蔽掉Windows客戶端操作系統中Internet?Explorer瀏覽器的設置功能。

7、根據權利要求1所述的對遠程終端進行控制的方法，其特征在于，步驟3中所述在Windows客戶端部署遠程管理代理模塊是在Windows客戶端通過安裝客戶端遠程管理程序實現的，在客戶端遠程管理程序安裝完成后，遠程管理代理模塊將以任務程序的方式自動啟動。

8、根據權利要求7所述的對遠程終端進行控制的方法，其特征在于，所述遠程管理代理模塊將啟動信息注冊到windows操作系統的注冊表runonce項中，每次客戶端操作系統啟動時會自動啟動遠程管理代理模塊；遠程管理代理模塊是根據遠程控制服務器傳送的指令進行信息采集監控工作，在啟動后只是啟動了一個監聽進程等待接收遠程控制服務器指令；遠程管理代理模塊作為一個獨立的運行模塊只調用windows操作系統的兩個公共動態鏈接庫winnet.dll和Ntdll.dll。

9、根據權利要求1所述的對遠程終端進行控制的方法，其特征在于，步驟4中所述在遠程控制服務器上部署遠程管理裝置是在遠程控制服務器上通過安裝遠程控制服務器端程序實現的，遠程管理裝置以一個普通應用程序添加至遠程控制服務器。

10、根據權利要求1所述的對遠程終端進行控制的方法，其特征在于，所述遠程控制服務器是安裝有遠程管理控制模塊的計算機，是任一個已安裝有windows系列操作操作系統windowXP、windows2000或widows2003的計算機。