位置: IT常识 - 正文

Windows server 2008设置远程桌面连接的详细步骤(图文教程)

编辑:rootadmin
推荐整理分享Windows server 2008设置远程桌面连接的详细步骤(图文教程),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:,内容如对您有帮助,希望把文章链接给更多的朋友!

凭借无与伦比的安全优势,Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列。不过,这并不意味着Windows Server 2008系统的安全性就能让人高枕无忧了;这不,当我们开启了该系统自带的远程桌面功能后,Windows Server 2008系统的安全问题随即就凸显出来了,如果我们不对远程桌面功能进行合适设置,那么Windows Server 2008服务器系统受到非法攻击的可能性就会加大。为了让Windows Server 2008系统更安全,本文特意总结几则远程桌面功能的安全设置技巧,希望大家能从中获得启发! 

强迫执行网络级身份验证   

尽管传统操作系统也具有远程桌面功能,不过Windows Server 2008系统对远程桌面功能的安全性能进行了强化,它允许网络管理员通过合适设置来强迫远程桌面连接用户执行网络级身份验证,以防止一些非法用户也趁机使 用远程桌面功能来入侵Windows Server 2008服务器系统。要实现强迫远程桌面连接用户执行网络级身份验证操作时,我们必须按照如下步骤来设置Windows Server 2008系统的远程桌面连接参数:

  首先以超级用户的身份登录进入Windows Server 2008服务器系统,打开对应系统的“开始”菜单,从中依次选择“程序”、“管理工具”、“服务器管理器”选项,打开本地服务器系统的服务器管理器控制台窗口;  

其次将鼠标定位于服务器管理器控制台窗口左侧显示区域中的“服务器管理”节点选项上,在对应“服务器管理”节点选项的右侧显示区域,单击“服务器摘要”设置区域中的“配置远程桌面”链接,打开服务器系统远程桌面功能的设置对话框;

   在该设置对话框的“远程桌面”处,服务器系统共为我们提供了三个设置选项,如果我们想让局域网中的任何一台普通计算机都能顺利使用远程桌面连接来远程控 制Windows Server 2008服务器系统时,那应该将“允许运行任意版本远程桌面的计算机连接”功能选项选中,当然这种功能选项容易对Windows Server 2008服务器系统的运行安全性带来麻烦。

  为了让我们能够安全地使用远程桌面功能来远程控制服务器,Windows Server 2008系统推出了“只允许运行带网络级身份验证的远程桌面的计算机连接”这一控制选项(如图1所示),我们只要将该控制选项选中,再单击“确定”按钮保 存好设置操作,日后Windows Server 2008系统就会自动强制对任何一位远程桌面连接用户执行网络级身份验证操作了,这样的话非法用户自然也就不能轻易通过远程桌面连接功能来非法攻击 Windows Server 2008服务器系统了。

  

只许特定用户使用远程桌面   

要是开通了Windows Server 2008服务器系统的远程桌面功能,本地服务器中也就多开了一扇后门,有权限的用户能进来,没有权限的用户同样也能进来,如此一来本地服务器系统的运行安 全性自然就容易受到威胁。事实上,我们可以对Windows Server 2008服务器系统的远程桌面功能进行合适设置,让有远程管理需求的特定用户能从远程桌面这扇后门中进来,其他任何用户都不允许自由进出,那样的话 Windows Server 2008服务器系统受到非法攻击的可能性就会大大降低了;要想让特定用户使用远程桌面功能,我们可以按照如下操作来设置Windows Server 2008服务器系统:

  首先打开Windows Server 2008服务器系统的“开始”菜单,从中依次选择“程序”、“管理工具”、“服务器管理器”选项,进入本地服务器系统的服务器管理器控制台窗口;

  其次单击服务器管理器控制台窗口右侧区域中的“配置远程桌面”链接选项,打开服务器系统远程桌面功能的设置对话框,单击该对话框中的“选择用户”按钮,系统屏幕上将会出现如图2所示的设置窗口;

   将该设置窗口中已经存在的用户账号一一选中,并单击“删除”按钮;之后,再单击“添加”按钮,在其后出现的用户账号浏览对话框中,找到有远程管理需求的 特定用户账号,并将该账号选中添加进来,再单击“确定”按钮退出设置操作,这样的话任何一位普通用户日后都不能使用远程桌面功能来对Windows Server 2008服务器系统进行远程管理了,而只有在这里设置的特定用户才有权限通过远程桌面连接访问目标服务器系统。

  禁止administrator使用远程桌面   

在缺省状态下,Windows Server 2008服务器系统允许administrator账号使用远程桌面功能,为了防止非法攻击者尝试使用该用户账号来攻击本地服务器系统,我们可以按照下面 的操作来禁止administrator账号通过远程桌面连接来访问Windows Server 2008服务器系统:  由于从服务器 系统中无法直接删除administrator账号,为此我们可以采用最为极端的方法,那就是将administrator账号强行禁用;禁用该用户账号 最简单的方法就是先依次单击服务器系统桌面中的“开始”/“程序”/“附件”选项,从下拉菜单中选中“命令提示符”命令,并用鼠标右键单击该命令选项,再 执行右键菜单中的“以管理员身份运行”命令,打开Windows Server 2008系统的MS-DOS工作窗口,在该窗口的命令行中执行字符串命令“net user administrator /active:no”就可以了。

  不过,上面的方法往往会影响网络管理员正常管理服务器系统,为此我们还可以通过为administrator账号更名的方式,来禁止administrator使用Windows Server 2008系统的远程桌面连接:  

Windows server 2008设置远程桌面连接的详细步骤(图文教程)

首先以超级用户的身份登录进入Windows Server 2008服务器系统,依次单击该系统桌面中的“开始”/“运行”命令,在弹出的系统运行对话框中,输入字符串命令“gpedit.msc”,单击“确定”按钮,打开本地服务器系统的组策略编辑控制台窗口;

   其次在该控制台窗口的左侧列表区域中,将鼠标定位于“计算机配置”分支选项上,再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策 略”/“安全选项”,在对应“安全选项”的右侧显示区域中,双击“帐户:重命名系统管理员”目标组策略选项,打开如图3所示的选项设置窗口,在该窗口中我 们就能将administrator的名称修改成其他人不容易猜中的账号名称,最后单击“确定”按钮就能使设置生效了。

   当然,我们也可以通过将administrator账号的终端登录权限取消的方法,来达到禁止administrator使用远程桌面功能的目的;在取 消administrator账号的终端登录权限时,我们可以先按前面操作打开服务器系统的组策略编辑控制台窗口,将鼠标定位于组策略编辑控制台窗口左侧 区域中的“计算机配置”分支选项上,再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策略”/“用户权限分配”子项,在对应“用户权 限分配”子项的右侧显示区域中,双击目标组策略选项“通过终端服务允许登录”,在其后弹出的窗口中将administrators账号删除掉,如此一来, 当非法用户尝试使用administrator账号远程连接Windows Server 2008服务器系统时,就会出现拒绝登录的报警提示。

只许特定计算机使用远程桌面   

有的时候,为了防止局域网中的计算机病毒随意通过远程桌面连接传染给Windows Server 2008服务器系统,我们需要限定任何用户只能从局域网中特定的安全计算机上使用远程桌面功能,来远程控制目标服务器系统。为了实现只许特定计算机使用远 程桌面与Windows Server 2008服务器系统建立连接的目的,我们可以按照如下步骤来设置本地服务器系统:

  首先以系统管理员权限登录进入Windows Server 2008服务器系统,依次单击“开始”/“运行”命令,打开系统运行文本框,在其中输入“gpedit.msc”字符串命令,单击“确定”按钮,打开组策略编辑控制台窗口;   

其次在该控制台窗口的左侧显示区域中,将鼠标定位于“计算机配置”分支选项上,再从该分支下面依次展开“管理模板”/“网络”/“网络连接” /“Windows防火墙”/“标准配置文件”子项,找到“标准配置文件”子项下面的“Windows防火墙:允许入站远程管理例外”目标组策略项目,用 鼠标双击该项目,打开如图4所示的属性设置界面;

   

下面将该设置界面中的“已启用”项目选中,并且在其后自动激活的“允许来自这些IP地址的未经请求的传入消息”文本框中输入安全的特定计算机IP地址, 再单击“确定”按钮完成设置操作,这样的话任何用户日后只能从这里指定的普通计算机上使用远程桌面功能来远程控制Windows Server 2008服务器系统了。 www.jb51.net   

禁止所有计算机使用远程桌面  

在排查网络故障的时候,我们有时 需要临时禁止局域网中的所有计算机与Windows Server 2008服务器系统建立远程桌面连接,实现这种控制目的的方法有很多,不过最为简单的方法,就是利用服务器系统内置防火墙功能来快速禁止Windows Server 2008系统的远程桌面访问网络,下面就是具体的限制步骤:

  首先打开Windows Server 2008服务器系统桌面的“开始”菜单,从中依次单击“设置”/“控制面板”选项,在弹出的系统控制面板窗口中,双击Windows防火墙选项,在其后弹 出的窗口中单击左侧区域中的“启用或关闭Windows防火墙”链接,进入Windows Server 2008系统的防火墙基本配置窗口;   

接着单击基本配置窗口中的“例外”选项卡,打开如图5所示的选项设置页面,将该页面中的“远程桌面”选项取消选中,再单击“确定”按钮关闭设置页面,如 此一来局域网中的任意一台计算机再次尝试与Windows Server 2008服务器系统建立远程桌面连接时,都会被对应系统中的内置防火墙程序强行禁止掉了。

  

对远程桌面连接适当限制   

大家知道,如果在某一段时间内同时有若干个远程桌面连接访问Windows Server 2008服务器系统时,对应服务器系统的运行效率就会受到明显影响,甚至能发生无法响应的故障现象。为了确保Windows Server 2008服务器能够稳定运行,我们可以按照下面的操作,来对远程桌面连接数量进行适当限制:

  首先以超级用户身份登录进Windows Server 2008服务器系统,依次单击“开始”/“程序”/“管理工具”/“终端服务”/“终端服务配置”命令,打开对应系统的终端服务配置控制台窗口;  其次点选该控制台窗口左侧显示区域中的“授权诊断”分支选项,在对应该分支选项的右侧显示区域中,选中“RDP-Tcp”选项,并用鼠标右键单击该选项,从弹出的快捷菜单中执行“属性”命令,打开“RDP-Tcp”选项的属性设置对话框; www.jb51.net   接着单击该属性设置对话框中的“网络适配器”标签,进入如图6所示的标签设置页面,在该设置页面的最大连接数设置项处,我们可以根据服务器系统自身的硬件配置性能进行合适设置,通常将该数值限制在“10”以下,最后单击“确定”按钮就可以了。

 

 当然,我们也可以通过修改系统注册表的方法,来对远程桌面连接数量进行适当限制;在进行这种限制操作时,我们可以依次单击“开始”/“运行”命令,在系 统运行框中执行“regedit”命令,打开服务器系统的注册表编辑界面;将鼠标定位于该注册表编辑界面左侧显示区域中的 “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services”分支选项上,在对应“Terminal Services”选项的右侧显示窗格中创建好双字节值“MaxInstanceCount”,再将该键值的数值设置成十进制的“10”,最后刷新一下系 统注册表就可以使设置生效了。

作者 张毅

请关注微信公众号: 程序员软件库, 或者扫描下方公众号二维码,回复【关键字】即可获取想要的内容

本文链接地址:https://www.jiuchutong.com/zhishi/267405.html 转载请保留说明!

上一篇:华为手机蓝牙传输记录在哪(华为手机蓝牙传送照片到苹果手机)

下一篇:Windows Hello提示怎么关闭? win10禁用Windows Hello的技巧(windows hello用不了怎么办)

  • 华为电脑投屏怎么使用(华为电脑投屏怎么不显示电脑桌面操作)

    华为电脑投屏怎么使用(华为电脑投屏怎么不显示电脑桌面操作)

  • 小米更新后怎么恢复上一个版本(小米更新后怎么样)

    小米更新后怎么恢复上一个版本(小米更新后怎么样)

  • 抖音什么时候发容易上热门(抖音什么时候发作品流量最多)

    抖音什么时候发容易上热门(抖音什么时候发作品流量最多)

  • 手机号注销几天生效(手机号注销几天成空号)

    手机号注销几天生效(手机号注销几天成空号)

  • 探探注销还能被划到吗(探探注销后别人还能看到你吗)

    探探注销还能被划到吗(探探注销后别人还能看到你吗)

  • iphone11黑屏怎么办(苹果11黑屏)

    iphone11黑屏怎么办(苹果11黑屏)

  • itunes商店未使用是什么意思(apple id 在itunes商店未使用过)

    itunes商店未使用是什么意思(apple id 在itunes商店未使用过)

  • 美版有锁激活啥意思(美版有锁机激活教程)

    美版有锁激活啥意思(美版有锁机激活教程)

  • 快手点红心有限制吗(快手红心有限制吗)

    快手点红心有限制吗(快手红心有限制吗)

  • 苹果手机有广角拍照功能吗(苹果手机有广角的是哪几款)

    苹果手机有广角拍照功能吗(苹果手机有广角的是哪几款)

  • wps删除空白列删不掉(wps删除空白行快捷键)

    wps删除空白列删不掉(wps删除空白行快捷键)

  • 华为freebuds3何时上市(华为freebuds3何时上市,价格多少)

    华为freebuds3何时上市(华为freebuds3何时上市,价格多少)

  • 欲盖弥彰是什么意思(欲盖弥彰是什么意思解释)

    欲盖弥彰是什么意思(欲盖弥彰是什么意思解释)

  • 蓝牙耳机为什么不能视频通话(蓝牙耳机为什么会自动断开)

    蓝牙耳机为什么不能视频通话(蓝牙耳机为什么会自动断开)

  • not a png file啥意思(not a png file 解决方案)

    not a png file啥意思(not a png file 解决方案)

  • 支付宝花呗还款日怎么取消预约(支付宝花呗还款日当天最晚几点还款)

    支付宝花呗还款日怎么取消预约(支付宝花呗还款日当天最晚几点还款)

  • 怎么将QQ达人天数屏蔽(怎么将qq达人天数关掉)

    怎么将QQ达人天数屏蔽(怎么将qq达人天数关掉)

  • 针孔摄像头需要网络吗

    针孔摄像头需要网络吗

  • 米8闪屏什么原因引起(米8se屏幕老是闪)

    米8闪屏什么原因引起(米8se屏幕老是闪)

  • 荣耀20i有红外吗(荣耀20i有红外线功能吗?)

    荣耀20i有红外吗(荣耀20i有红外线功能吗?)

  • devops是什么(devops是什么的扩展)

    devops是什么(devops是什么的扩展)

  • Win10怎么自定义侧栏背景? Win10侧栏背景的设置方法(win10怎么自定义开机音乐)

    Win10怎么自定义侧栏背景? Win10侧栏背景的设置方法(win10怎么自定义开机音乐)

  • linux下4种kill某个用户所有进程的方法

    linux下4种kill某个用户所有进程的方法

  • 一文教会你使用ChatGPT画图(讲解如何使用)

    一文教会你使用ChatGPT画图(讲解如何使用)

  • 增值税发票综合服务平台密码
  • 金税工程是什么单位
  • 运输企业内账
  • 代开专票上的税额比电子缴款凭证上的税额少怎么调整
  • 个税申报了还要扣钱吗
  • 临时售楼处及其装修费用如何列支
  • 工业企业会计怎么结转成本
  • 已经发出的商品怎么修改
  • 质押费用计入什么科目
  • 没收租赁保证金开什么内容的发票
  • 旅游景区税收标准
  • 支付职工补贴计入什么科目
  • 开票的时候确认收入吗
  • 特定业务计算的应纳税所得额是指
  • 银行不肯给电子承兑贴现怎么回事
  • 购买商品成本要支付哪些成本
  • 上月计提的工资,下月做调整
  • 预付保险费属于什么会计科目
  • 软件开发过程rup
  • 周转房维修请示
  • 车站计算机系统组成
  • swoole和websocket的区别
  • 微信支付被限制是怎么回事
  • 电脑取消共享文件夹
  • kcleaner.exe是什么
  • 雨林木风win10安装失败
  • PHP:pg_options()的用法_PostgreSQL函数
  • PHP:pg_escape_bytea()的用法_PostgreSQL函数
  • php怎么执行sql语句
  • 零售商品盘点表填写内容
  • php单独运行
  • 软件集成电路企业所得税优惠政策
  • laravel框架实现增删改查
  • pdo_mysql
  • 实物资产的管理
  • 新会计准则2020变化
  • 还贷款利息会计怎么做账
  • 应付账款借方怎么重分类
  • element-ui tree
  • 鲁棒性分析方法
  • 微信小程序开发一个多少钱
  • 以小物件为话题写出背后的故事
  • geth命令行
  • 怎么买好空调
  • 税控盘减免税款会计分录
  • 公司申报是每月一次吗
  • 免税进项抵扣要做账吗
  • 请问linux
  • 利息收入所得税汇算调整
  • 会计自制原始凭证有哪些
  • 二房东开票需要哪些资料
  • 施工企业的汇兑损失属于财务费用
  • 银行本票与银行汇票的区别之一是
  • 钉钉财务软件怎么用
  • 结账的内容和程序是什么
  • 其他应收款在现金流量表怎么填
  • 缴纳社保不计提可以吗
  • 水电费发票没有可以用其他发票抵吗
  • 如何区分交通运输的方向
  • 搬迁补偿款的会计分录
  • 安全生产费用收取方案
  • 进口卷烟消费税定额税率
  • 其他债权投资期末公允价值的变动应当计入
  • 多栏式日记账核算组织程序优缺点
  • 以前年度应付款少记怎么入账
  • 应收账款余额等于什么?
  • windows 开始
  • ubuntu更换版本
  • 如何在mac中安装windows
  • linux带桌面
  • win7共享文件权限设置
  • 安装双系统后无法进入原来的系统
  • rundll32.exe是什么程序
  • 博主是re_mini_scene
  • js面向对象的几种方式
  • Unity3d C# Socket 下载文件 (同步向)
  • java web开发流程
  • 深圳国税网上申报流程图
  • 房地产公司可以查到客户购房信息
  • 银行宣传岗位职责怎么写
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设