技术文档-Windows server 2008设置远程桌面连接的详细步骤.docx

《技术文档-Windows server 2008设置远程桌面连接的详细步骤.docx》由会员分享，可在线阅读，更多相关《技术文档-Windows server 2008设置远程桌面连接的详细步骤.docx（8页珍藏版）》请在三一办公上搜索。

1、凭借无与伦比的安全优势，Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列。不过，这并 不意味着Windows Server 2008系统的安全性就能让人高枕无忧了；这不，当我们开启了该系统自带的远程桌面功能后， Windows Server 2008系统的安全问题随即就凸显出来了，如果我们不对远程桌面功能进行合适设置，那么Windows Server 2008服务器系统受到非法攻击的可能性就会加大。为了让Windows Server 2008系统更安全，本文特意总结几则 远程桌面功能的安全设置技巧，希望大家能从中获得启发！强迫执行网络级身份验证尽管传统操作系统也具

2、有远程桌面功能，不过Windows Server 2008系统对远程桌面功能的安全性能进行了强化，它允许网络管理员通过合适 设置来强迫远程桌面连接用户执行网络级身份验证，以防止一些非法用户也趁机使用远程桌面功能来入侵Windows Server 2008服务器系统。要实现强迫远程桌面连接用户执行网络级身份验证操作时，我们必须按照如下步骤来设置 Windows Server 2008系统的远程桌面连接参数：首先以超级用户的身份登录进入Windows Server 2008服务器系统，打开对应系统的“开始”菜单，从中依次选 择“程序”、“管理工具”、“服务器管理器”选项，打开本地服务器系统的服务器

3、管理器控制台窗口；其次将鼠标定位于服务器管理器控制台窗口左侧显示区域中的“服务器管理”节点选项上，在对应“服务器管理”节点选项的右 侧显示区域，单击“服务器摘要”设置区域中的“配置远程桌面”链接，打开服务器系统远程桌面功能的设置对话框;在该设置对话框的“远程桌面”处，服务器系统共为我们提供了三个设置选项，如果我们想让局域网中的任何 一台普通计算机都能顺利使用远程桌面连接来远程控制Windows Server 2008服务器系统时，那应该将“允许运行任 意版本远程桌面的计算机连接”功能选项选中，当然这种功能选项容易对Windows Server 2008服务器系统的运行安全 性带来麻烦。为了让我

4、们能够安全地使用远程桌面功能来远程控制服务器，Windows Server 2008系统推出了 “只允许运行带 网络级身份验证的远程桌面的计算机连接”这一控制选项（如图1所示），我们只要将该控制选项选中，再单击“确定” 按钮保 存好设置操作，日后Windows Server 2008系统就会自动强制对任何一位远程桌面连接用户执行网络级身份验 证操作了，这样的话非法用户自然也就不能轻易通过远程桌面连接功能来非法攻击Windows Server 2008服务器系统 了。系统属性.图许算机名I碰件I高较 远程|.-远程协助资潍邈1碱4袋咨辎窥.豳高级叫.|远程桌面单击一个迭顼，然后指定谁可以连接成口

5、果需要）。r不允许连接钿洛台计算机但）r允许运行任意版本远程桌面的计算机连接僦不安全）也）席莎遏赛腌薮郭腕的国舞面的讦瓢逢接全）.通.帮助我诜程选择用户fe）. 13 ：脚暗之家i.I_* Script y A 5 7 . A fl f理恰.1 I 戎谨 PT? w.i nd - b只许特定用户使用远程桌面要是开通了 Windows Server 2008服务器系统的远程桌面功能，本地服务器中也就多开了一扇后门，有权限的用户能进来，没有权限的用户同样也能进来，如此一来本地服务器系统的运行安全性 自然就容易受到威胁。事实上，我们可以对Windows Server 2008服务器系统的远程桌面功能

6、进行合适设置，让有远程 管理需求的特定用户能从远程桌面这扇后门中进来，其他任何用户都不允许自由进出，那样的话Windows Server 2008 服务器系统受到非法攻击的可能性就会大大降低了；要想让特定用户使用远程桌面功能，我们可以按照如下操作来设置 Windows Server 2008服务器系统：首先打开Windows Server 2008服务器系统的“开始”菜单，从中依次选择“程序V “管理工具”、“服务器管理 器”选项，进入本地服务器系统的服务器管理器控制台窗口；其次单击服务器管理器控制台窗口右侧区域中的“配置远程桌面”链接选项，打开服务器系统远程桌面功能的 设置对话框，单击该对话

7、框中的“选择用户”按钮，系统屏幕上将会出现如图2所示的设置窗口；将该设置窗口中已经存在的用户账号一一选中，并单击“删除”按钮；之后，再单击“添加”按钮，在其后出 现的用户账号浏览对话框中，找到有远程管理需求的特定用户账号，并将该账号选中添加进来，再单击“确定”按钮 退出设置操作，这样的话任何一位普通用户日后都不能使用远程桌面功能来对Windows Server 2008服务器系统进行远 程管理了，而只有在这里设置的特定用户才有权限通过远程桌面连接访问目标服务器系统。禁止administrator使用远程桌面在缺省状态下，Windows Server 2008服务器系统允许administrat

8、or账号使用远程桌面功能，为了防止非法攻击者尝试使用该用户账号来攻击本地服务器系统，我们可以按照下面的操作来禁止 administrator账号通过远程桌面连接来访问Windows Server 2008服务器系统：由于从服务器 系统中无法直接删除administrator账号，为此我们可以采用最为极端的方法，那就是将administrator账号强行禁用；禁用该用户账号最简 单的方法就是先依次单击服务器系统桌面中的“开始” / “程序” / “附件”选项，从下拉菜单中选中“命令提示符”命 令，并用鼠标右键单击该命令选项，再执行右键菜单中的“以管理员身份运行”命令，打开Windows Serv

9、er 2008系 统的MS-DOS工作窗口，在该窗口的命令行中执行字符串命令“net user administrator /active:no”就可以了。不过，上面的方法往往会影响网络管理员正常管理服务器系统，为此我们还可以通过为administrator账号更名 的方式，来禁止administrator使用 Windows Server 2008系统的远程桌面连接：首先以超级用户的身份登录进入Windows Server 2008服务器系统，依次单击该系统桌面中的“开始”/ “运行” 命令，在弹出的系统运行对话框中，输入字符串命令“gpedit.msc”，单击“确定”按钮，打开本地服务器系

10、统的组策 略编辑控制台窗口；其次在该控制台窗口的左侧列表区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开 “Windows设置” / “安全设置” / “本地策 略” / “安全选项”，在对应“安全选项”的右侧显示区域中，双击“帐户： 重命名系统管理员”目标组策略选项，打开如图3所示的选项设置窗口，在该窗口中我们就能将administrator的名称 修改成其他人不容易猜中的账号名称，最后单击“确定”按钮就能使设置生效了。?|X|本地安全设置:说明,| 帐户：重命名系统管理员帐户:脚本之宛一 当然，我们也可以通过将administrator账号的终端登录权限取消的方法，来达

11、到禁止administrator使用远程桌 面功能的目的；在取消administrator账号的终端登录权限时，我们可以先按前面操作打开服务器系统的组策略编辑控 制台窗口，将鼠标定位于组策略编辑控制台窗口左侧区域中的“计算机配置”分支选项上，再从该分支下面依次展开 “Windows设置” / “安全设置” / “本地策略” / “用户权限分配”子项，在对应“用户权限分配”子项的右侧显示区 域中，双击目标组策略选项“通过终端服务允许登录”，在其后弹出的窗口中将administrators账号删除掉，如此一来， 当非法用户尝试使用administrator账号远程连接Windows Server

12、2008服务器系统时，就会出现拒绝登录的报警提示。只许特定计算机使用远程桌面有的时候，为了防止局域网中的计算机病毒随意通过远程桌面连接传染给Windows Server 2008服务器系统，我们需要限定任何用户只能从局域网中特定的安全计算机上使用远程桌面功能，来 远程控制目标服务器系统。为了实现只许特定计算机使用远程桌面与Windows Server 2008服务器系统建立连接的目 的，我们可以按照如下步骤来设置本地服务器系统：首先以系统管理员权限登录进入Windows Server 2008服务器系统，依次单击“开始”/“运行”命令，打开系统 运行文本框，在其中输入“gpedit.msc”字

13、符串命令，单击“确定”按钮，打开组策略编辑控制台窗口； 其次在 该控制台窗口的左侧显示区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开“管理模板” / “网络，/ “网络连接” / “Windows防火墙” / “标准配置文件”子项，找到“标准配置文件”子项下面的“Windows 防火墙：允许入站远程管理例外”目标组策略项目，用鼠标双击该项目，打开如图4所示的属性设置界面；bndg，防火i：允许入站远程桌面例外性设置|说明|Windows防火墙:允许K站远程桌面例外厂未配置（） 拎已启用 L已禁用疝：允许来自这些IP地址的未经请求的传探肖息:.语法：0/允许来自任何网络的消

14、息，或 键入包含下列项目的任意数里或组合 并以31号分隔的列表：IF地址也如1Q.0.Q. 1子网描迷为如1口.2.3蔬4丰符串 lo-Tcalsubnet岳il 芒更合泣主白in n n 1 .支持于:至小具有 SFZ 的 Microsoft Windows XF Prof.上一个设置（D壬?m脚I木之宛r： Script. g h 5 7 , A f下面将该设置界面中的“已启用”项目选中，并且在其后自动激活的“允许来自这些IP地址的未经请求的传 入消息”文本框中输入安全的特定计算机IP地址，再单击“确定”按钮完成设置操作，这样的话任何用户日后只能 从这里指定的普通计算机上使用远程桌面功能来

15、远程控制 Windows Server 2008服务器系统了。 禁止所有计算机使用远程桌面 在排查网络故障的时候，我们有时需要临时禁止局域网中的所有计算机与Windows Server 2008服务器系统建立远程桌面连接，实现这种控制目的的方法有很多，不过最为简单的方法，就是利用服务器 系统内置防火墙功能来快速禁止Windows Server 2008系统的远程桌面访问网络，下面就是具体的限制步骤：首先打开Windows Server 2008服务器系统桌面的“开始”菜单，从中依次单击“设置”/ “控制面板”选项，在 弹出的系统控制面板窗口中，双击Windows防火墙选项，在其后弹出的窗口中单

16、击左侧区域中的“启用或关闭Windows 防火墙”链接，进入Windows Server 2008系统的防火墙基本配置窗口；接着单击基本配置窗口中的“例外”选项卡，打开如图5所示的选项设置页面，将该页面中的“远程桌面”选项取消选中，再单击“确定”按钮关闭设置页 面，如此一来局域网中的任意一台计算机再次尝试与Windows Server 2008服务器系统建立远程桌面连接时，都会被 对应系统中的内置防火墙程序强行禁止掉了。添加程序或而Endows防尖墙当前使用的是公用网络位置的设置。用消防什町席有何若要启用例外，清迭择此复迭桩(1):通或贼口口路由和远程访问 口密钥管理耶务 口网络发现口文件和打

17、印机共享 口性能曰志和警报 口远程服务管理 匚远程管理口远程计划任务管理 二】远程卷管理 口远程事件曰志管理远程桌面添加程序励. .1 瞩皿_|一脚祐乏蠢SScript b 5对远程桌面连接适当限制大家知道，如果在某一段时间内同时有若干个远程桌面连接访问Windows Server2008服务器系统时，对应服务器系统的运行效率就会受到明显影响，甚至能发生无法响应的故障现象。为了确保I Windows防火墙阻止新程序时通知Windows Server 2008服务器能够稳定运行，我们可以按照下面的操作，来对远程桌面连接数量进行适当限制：首先以超级用户身份登录进Windows Server 200

18、8服务器系统，依次单击“开始” / “程序” / “管理工具” / “终 端服务” / “终端服务配置”命令，打开对应系统的终端服务配置控制台窗口；其次点选该控制台窗口左侧显示区域中的“授权诊断”分支选项，在对应该分支选项的右侧显示区域中，选中RDP-Tcp”选项，并用鼠标右键单击该选 项，从弹出的快捷菜单中执行“属性”命令，打开“ RDP-Tcp ”选项的属性设置对话框； 接着 单击该属性设置对话框中的“网络适配器”标签，进入如图6所示的标签设置页面，在该设置页面的最大连接数设置 项处，我们可以根据服务器系统自身的硬件配置性能进行合适设置，通常将该数值限制在“ 10 ”以下，最后单击“确 定

19、”按钮就可以了。网络造陞器更)列网络话陶器与所迭的传输类型兼容导请选择要使用的网络话甑理的默认远程桌面模式陞置的，这允许最3一脚本之家Iscript gb 5 、L.巍制SWSO,最瘫接数1)p所有用这个协诙甄走的网终诘甑器常规登录设置1会话 11远程控制客户端设置网络造甑器安全RDr-Tcp 属性当然，我们也可以通过修改系统注册表的方法，来对远程桌面连接数量进行适当限制；在进行这种限制操作 时，我们可以依次单击“开始”/“运行”命令，在系统运行框中执行“regedit”命令，打开服务器系统的注册表编辑 界面；将鼠标定位于该注册表编辑界面左侧显示区域中的 “ HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsNTTerminal Services ” 分支选 项上，在对应 “Terminal Services”选项的右侧显示窗格中创建好双字节值“MaxInstanceCount”，再将该键值的数值设置成十进制的 “10”，最后刷新一下系统注册表就可以使设置生效了。详细出处参考：