我們很多時候需要通過遠程桌面登錄到服務(wù)器上去配置安全策略或者防火墻，這是一件很危險的工作。因為一旦某個設(shè)置有誤，或者漏掉了某個操作步驟，就會導(dǎo)致服務(wù)器無法遠程連接。如果是托管在IDC機房的服務(wù)器，那還需要聯(lián)系服務(wù)商去處理，還得把密碼給服務(wù)商讓他們進系統(tǒng)去停止安全策略或防火墻。總之，風(fēng)險極大！

實在讀一些牛人的文章的時候，就已經(jīng)有人提出了這樣一種思路：做一個定時任務(wù)，10分鐘觸發(fā)一下，把安全策略服務(wù)或防火墻服務(wù)停止掉。這樣，即使是你配置錯了，遠程無法連接了，大不了在外面等幾分鐘。等時間一到，服務(wù)被停止，再上去操作即可。

這里，我寫了一個批處理腳本。在配置安全策略之前，先把它拷貝到服務(wù)器上，保存為一個.bat文件。然后果斷的執(zhí)行它，然后你就折騰吧，當(dāng)然，要注意控制好時間。

::-------------------------------------:: 名稱：定時停止安全策略和防火墻:: 用途：防止配置安全策略或防火墻時錯誤而導(dǎo)致遠程無法連接:: 作者：splaybow.com:: 日期：2013/5/3::-------------------------------------@echo off::這里默認等待300秒，你可以根據(jù)實際情況修改@ping -n 300 127.0.0.1 >nul@echo 正在停止安全策略服務(wù)@net stop PolicyAgent@echo 正在停止Windows防火墻服務(wù)@net stop SharedAccess@echo.@echo.@echo 處理結(jié)束！@pause

我個人覺得，要想做一名好技術(shù)，必須學(xué)會把非技術(shù)的思想運用到技術(shù)管理中。