如何從細(xì)節(jié)加強(qiáng)Server 2008服務(wù)器遠(yuǎn)程桌面安全

　1、啟用遠(yuǎn)程桌面時應(yīng)注意的細(xì)節(jié)

十年的晉城網(wǎng)站建設(shè)經(jīng)驗，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。營銷型網(wǎng)站建設(shè)的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整晉城建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗。創(chuàng)新互聯(lián)建站從事“晉城網(wǎng)站設(shè)計”,“晉城網(wǎng)站推廣”以來，每個客戶項目都認(rèn)真落實(shí)執(zhí)行。

在Windows Server 2008中開啟遠(yuǎn)程桌面的操作是非常簡單的，但不同于此前的系統(tǒng)它提供了更多的安全選項，這些選項是我們應(yīng)用注意的。另外，因為Windows Server 2008的安全特性，大家在開啟遠(yuǎn)程桌面前或者開啟之后還應(yīng)用注意有關(guān)事項。

(1).慎重選擇限制遠(yuǎn)程連接系統(tǒng)的版本

依次點(diǎn)擊“控制面板”→“系統(tǒng)和維護(hù)”→“系統(tǒng)”進(jìn)入系統(tǒng)管理頁面，單擊左窗格中的“遠(yuǎn)程設(shè)置”鏈接打開“系統(tǒng)屬性”對話框，點(diǎn)擊“遠(yuǎn)程”選項卡來到啟用遠(yuǎn)程桌面窗口。對于啟用遠(yuǎn)程桌面大家可謂輕車熟路，但該頁面中啟用Windows Server 2008遠(yuǎn)程桌面的兩個選項希望引起大家的注意。首先是“允許運(yùn)行任意版本遠(yuǎn)程桌面的計算機(jī)連接(較不安全)”選項，如果選擇該項那么任意版本的Windows都可以通過遠(yuǎn)程桌面連接到該主機(jī)，毫無疑問，這是不安全的。在此，管理員應(yīng)該做考量是否限制遠(yuǎn)程連接的系統(tǒng)版本以提升遠(yuǎn)程桌面的安全，一般情況下管理員應(yīng)該以自己平時使用的系統(tǒng)版本為依據(jù)進(jìn)行選擇。另外一個選項是“只允許運(yùn)行帶網(wǎng)絡(luò)身份驗證的遠(yuǎn)程桌面的計算機(jī)連接(更安全)”，如果選擇該項，那么將只允許安裝了Windows Vista、Windows Server 2008、Windows 7的計算機(jī)進(jìn)行遠(yuǎn)程連接。如果條件允許，筆者當(dāng)然建議大家選擇該項，畢竟安全第一嘛。

(2).賬戶和防火墻相關(guān)的注意事項

在Windows Server 2008上開啟遠(yuǎn)程桌面時還需注意，所有遠(yuǎn)程連接必須使用帶有密碼的賬戶創(chuàng)建，如果系統(tǒng)中的某個本地賬戶沒有密碼，那么就無法使用該賬戶進(jìn)行遠(yuǎn)程連接。這是一些個人用戶經(jīng)常遇到的問題，明明開啟了遠(yuǎn)程桌面但就是無法通過賬戶登錄。

另外，考慮到Windows Server 2008的防火墻非常強(qiáng)大一般用戶會選擇時系統(tǒng)防火墻，此時如果開啟遠(yuǎn)程桌面的話，系統(tǒng)防火墻會自動創(chuàng)建一個例外，允許遠(yuǎn)程桌面協(xié)議(RDP)連接穿透防火墻。默認(rèn)情況下，該協(xié)議使用TCP 3389端口，同時在注冊表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber鍵值中記錄了該端口號。出于安全考慮，希望大家將該端口號更改為一個陌生的端口，更改的方法就是修改該注冊表鍵值的值。如果計算機(jī)系統(tǒng)使用了其他第三方防火墻，則不行要在該防火墻中打開該端口，以允許建立傳入的遠(yuǎn)程桌面協(xié)議(RDP)連接。在此提醒的是，允許連接的端口是你更改后的端口而不是此前的TCP 3389端口。

(1).在遠(yuǎn)程桌面控制臺中授權(quán)

在Windows Server 2008的“系統(tǒng)屬性”對話框中，單擊“遠(yuǎn)程”選項卡進(jìn)入遠(yuǎn)程桌面設(shè)置窗口。在開啟遠(yuǎn)程桌面后，單擊其中的“選擇用戶”按鈕，隨后打開“遠(yuǎn)程桌面用戶”對話框，同時所有Remote Desktop Users組的成員都會被列在這里。要添加新的用戶或者組到該列表，單擊“添加”按鈕打開“選擇用戶或組”對話框。在該對話框中輸入所選或默認(rèn)域中用戶或組的名稱，然后單擊“檢查名稱”。如果找到了多個匹配項目，則需要選擇要使用的名稱，然后單擊“確定”。當(dāng)然也可以單擊“查找范圍”按鈕，選擇其他位置通過查找功能添加相應(yīng)的用戶。如果還希望添加其他用戶或者組，注意在它們直接輸入分號(;)作為間隔。再次，筆者的建議是：刪除對于組的授權(quán)，而只授予特定的用戶遠(yuǎn)程連接權(quán)限。這樣就會增加攻擊者猜解用戶賬戶的難度，從而提升了遠(yuǎn)程桌面的安全。作為一個安全技巧，大家可以取消administrator賬戶的遠(yuǎn)程連接權(quán)限，而賦予其他對于攻擊者來說比較陌生的賬戶的遠(yuǎn)程連接權(quán)限。

遠(yuǎn)程桌面連接都需要哪些服務(wù)

客戶端和服務(wù)器端通過TCP/IP協(xié)議和標(biāo)準(zhǔn)的局域網(wǎng)構(gòu)架聯(lián)系，通過客戶端終端，客戶端的鼠標(biāo)、鍵盤的輸入傳遞到服務(wù)器端上，再把服務(wù)器端的顯示傳遞回客戶端。應(yīng)用程序始終運(yùn)行在服務(wù)器端上，客戶端不需要具有計算能力，至多只需提供一定的緩存能力。

眾多的客戶端可以同時登錄到服務(wù)器上，仿佛同時在服務(wù)器端工作一樣。它們之間作為不同的會話連接是互相獨(dú)立的。服務(wù)器端如果在公網(wǎng)內(nèi)，必須具有公網(wǎng)的IP地址，或在網(wǎng)關(guān)中添加指向遠(yuǎn)程桌面服務(wù)器端機(jī)器的3389端口映射。

擴(kuò)展資料

當(dāng)某臺計算機(jī)開啟了遠(yuǎn)程桌面連接功能后我們就可以在網(wǎng)絡(luò)的另一端控制這臺計算機(jī)了，通過遠(yuǎn)程桌面功能我們可以實(shí)時的操作這臺計算機(jī)，在上面安裝軟件，運(yùn)行程序，所有的一切都好像是直接在該計算機(jī)上操作一樣。

這就是遠(yuǎn)程桌面的最大功能，通過該功能網(wǎng)絡(luò)管理員可以在家中安全的控制單位的服務(wù)器，而且由于該功能是系統(tǒng)內(nèi)置的所以比其他第三方遠(yuǎn)程控制工具使用更方便更靈活。

但是，由于WINDOWS遠(yuǎn)程桌面需要被控端電腦有獨(dú)立的IP地址，且對使用者的電腦水平有較高的要求，因此不太適合普通用戶的使用。

參考資料來源：百度百科-遠(yuǎn)程桌面

參考資料來源：百度百科-遠(yuǎn)程桌面連接

如何設(shè)置服務(wù)器可以遠(yuǎn)程桌面連接

1、鼠標(biāo)右鍵點(diǎn)擊此電腦，然后點(diǎn)擊屬性。

2、進(jìn)入系統(tǒng)屬性頁面，點(diǎn)擊左側(cè)的遠(yuǎn)程設(shè)置。

3、進(jìn)入遠(yuǎn)程設(shè)置后，勾選允許遠(yuǎn)程連接此計算機(jī)。

4、另一臺計算機(jī)Windows+R，在運(yùn)行中輸入mstsc，點(diǎn)擊確定。

5、彈出窗口，輸入剛才設(shè)置電腦的IP，點(diǎn)擊連接就可以了。

本文標(biāo)題：服務(wù)器安全遠(yuǎn)程桌面 服務(wù)器安全遠(yuǎn)程桌面連接失敗
文章轉(zhuǎn)載：http://www.rwnh.cn/article18/ddosegp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制開發(fā)、網(wǎng)站維護(hù)、面包屑導(dǎo)航、標(biāo)簽優(yōu)化、企業(yè)建站、

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)