不知道大家是否还记得几天前写的那边略显散乱的通过VMM实现裸金属部署的最高境界的博文，在把视频录制完成上传到优酷之前，想了想，貌似还有一件事情没有做。那就是对于这台需要管理的服务器还没有启用远程桌面连接，通过带外管理的方式的确可以利用DELL的iDRAC实现远程管理，但是Console协议毕竟不是RDP，其对鼠标和键盘的处理实在不能恭维，经常还会出现键盘误操作造成溢出错误导致浏览器崩溃等现象，长话短说：我需要远程桌面RDP！
不知道大家有没有在Server 2012中操作启用远程桌面的经验，如果不了解，那么请阅读本博：）
首先启用远程桌面涉及到两个知识点：
1. 需要启用远程桌面连接 （默认采用高安全级别即需要进行网络级别身份验证）
2. 需要启用防火墙策略允许Remote Desktop给予3389端口的TCP和UDP接入
按照以往的习惯，这需要你在图形界面至少进行两个操作：
首先，需要在 我的电脑-属性中配置远程设置，并且在远程分页栏选择允许远程连接此计算机（默认采用高安全级别即需要进行网络级别身份验证）
这个步骤相信很多人都很熟悉：）
接下来，你还需要对防火墙策略进行相应的修改，需要修改防火墙策略才可以进行远程桌面连接：
这太麻烦了，不是吗？呵呵，于是在Server 2012中提供了一个更加简洁的方式，准一站式图形界面操作，你只需要在服务器管理器中选择本地服务器，然后配置远程桌面选项其配置如同上面的步骤1，所不同的是这个操作会自动启用防火墙的端口设置，当然会相对很方便了不是吗？：）
可是为什么我还是觉得这种方式是准一站式呢？毕竟是图形界面需要额外操作啊，还记的我的题目吗？我需要为了我在VMM中自动通过裸金属部署好的节点进行添加这个远程访问的功能，因此这就需要借助VMM的主机配置文件中添加后运行GCE 脚本（Post Script），在这里植入我要插入启用RDP远程连接的Powershell脚本自动完成这项设置。
好的，现在进入比较核心的题目，如何通过脚本实现这个一站式的功能。
一开始想到的就是通过Powershell修改注册表的方式启用RDP，然后在通过修改防火墙策略的方式启用该功能（把最原始的两步图形化操作的实践一遍），简化后的命令为：
set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server -Name "fDenyTSConnections" -Value 0 -erroraction silentlycontinue
通过(Get-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server').fDenyTSConnections的取值，大家应该都可以看出来，这个布尔值，0为$false, 1为$true也就是启用设置成0即可。
防火墙策略就不说了，大家可以用必应搜索一下，一把一把的Powershell解决方式。
这种方式虽然可以解决问题，但是总觉得不如Server 2012中提供的那个准一站式的GUI方便，一定有什么方法解决这个问题，因此又上网挖掘了一下，嘿，还真就赶在”世界末日“之前找到了：）
微软在Powershell中针对WMI对象Win32_TerminalServiceSetting这个类提供一个setAllowTsConnections的方法可以调用，具体可以参考http://msdn.microsoft.com/en-us/library/windows/desktop/aa383644(v=vs.85).aspx
于是，就有了这个最精简的一站式PS命令：）
#Set allows remote desktop connections and modify firewall exception at the same time
(Get-WmiObject -Class "Win32_TerminalServiceSetting" -Namespace root\cimv2\terminalservices).setAllowTsConnections(1,1)
作为补充，大家可能注意到了在VMM主机配置文件的位置还可以配置无人值守应答文件，因此其实利用这个应答文件也可以实现类似目的，只是个人感觉没有用PS方便罢了。这里简单就应答文件所需内容做适当补充：
1. 首先需要下载并安装针对Windows Server 2012和Windows 8提供的WADK http://www.microsoft.com/en-us/download/details.aspx?id=30652
*当然也可以在Windows Server 2012安装介质中找到默认的应答文件直接进行修改
2. 通过安装的WADK中Windows系统映像管理器（WSIM)创建和修改配置文件：
对 specialize 设置
使用此设置配置 Microsoft-Windows-TerminalServices-LocalSessionManager
Microsoft-Windows-TerminalServices-LocalSessionManager
修改设置fDenyTSConnections=false
使用此设置启用 Microsoft-Windows-TerminalServices-RDP-WinStationExtensions 组件
Microsoft-Windows-TerminalServices-RDP-WinStationExtensions
修改设置UserAuthentication=0
别忘了修改防火墙设置：
Networking-MPSSVC-Svc/FirewallGroups/FirewallGroup
修改设置项：
Active=true
Group=Remote Desktop
Key=EnableRemoteDesktop
Profile=all
哦，最后别忘了，把创建的PS1脚本和无人值守应答文件拷贝到SCVMM的库目录中。
本文转自 翟老猫 51CTO博客，原文链接：http://blog.51cto.com/3387405/1096315，如需转载请自行联系原作者
