日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

圖 系統(tǒng)知識：合理設置遠程桌面讓Windows2008更安全( 三 )

云知道


首先以系統(tǒng)管理員權限登錄進入Windows Server 2008服務器系統(tǒng)，依次單擊“開始”/“運行”命令，打開系統(tǒng)運行文本框，在其中輸入“gpedit.msc”字符串命令，單擊“確定”按鈕，打開組策略編輯控制臺窗口；
其次在該控制臺窗口的左側顯示區(qū)域中，將鼠標定位于“計算機配置”分支選項上，再從該分支下面依次展開“管理模板”/“網絡”/“網絡連接”/“Windows防火墻”/“標準配置文件”子項，找到“標準配置文件”子項下面的“Windows防火墻：允許入站遠程管理例外”目標組策略項目，用鼠標雙擊該項目，打開如圖4所示的屬性設置界面；
圖4
下面將該設置界面中的“已啟用”項目選中，并且在其后自動激活的“允許來自這些IP地址的未經請求的傳入消息”文本框中輸入安全的特定計算機IP地址，再單擊“確定”按鈕完成設置操作，這樣的話任何用戶日后只能從這里指定的普通計算機上使用遠程桌面功能來遠程控制Windows Server 2008服務器系統(tǒng)了 。
禁止所有計算機使用遠程桌面
在排查網絡故障的時候，我們有時需要臨時禁止局域網中的所有計算機與Windows Server 2008服務器系統(tǒng)建立遠程桌面連接，實現(xiàn)這種控制目的的方法有很多，不過最為簡單的方法，就是利用服務器系統(tǒng)內置防火墻功能來快速禁止Windows Server 2008系統(tǒng)的遠程桌面訪問網絡，下面就是具體的限制步驟：
首先打開Windows Server 2008服務器系統(tǒng)桌面的“開始”菜單，從中依次單擊“設置”/“控制面板”選項，在彈出的系統(tǒng)控制面板窗口中，雙擊Windows防火墻選項，在其后彈出的窗口中單擊左側區(qū)域中的“啟用或關閉Windows防火墻”鏈接，進入Windows Server 2008系統(tǒng)的防火墻基本配置窗口；
接著單擊基本配置窗口中的“例外”選項卡，打開如圖5所示的選項設置頁面，將該頁面中的“遠程桌面”選項取消選中，再單擊“確定”按鈕關閉設置頁面，如此一來局域網中的任意一臺計算機再次嘗試與Windows Server 2008服務器系統(tǒng)建立遠程桌面連接時，都會被對應系統(tǒng)中的內置防火墻程序強行禁止掉了 。;
圖5
對遠程桌面連接適當限制
大家知道，如果在某一段時間內同時有若干個遠程桌面連接訪問Windows Server 2008服務器系統(tǒng)時，對應服務器系統(tǒng)的運行效率就會受到明顯影響，甚至能發(fā)生無法響應的故障現(xiàn)象 。為了確保Windows Server 2008服務器能夠穩(wěn)定運行，我們可以按照下面的操作，來對遠程桌面連接數(shù)量進行適當限制：
首先以超級用戶身份登錄進Windows Server 2008服務器系統(tǒng)，依次單擊“開始”/“程序”/“管理工具”/“終端服務”/“終端服務配置”命令，打開對應系統(tǒng)的終端服務配置控制臺窗口；
其次點選該控制臺窗口左側顯示區(qū)域中的“授權診斷”分支選項，在對應該分支選項的右側顯示區(qū)域中，選中“RDP-Tcp”選項，并用鼠標右鍵單擊該選項，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開“RDP-Tcp”選項的屬性設置對話框；
接著單擊該屬性設置對話框中的“網絡適配器”標簽，進入如圖6所示的標簽設置頁面，在該設置頁面的最大連接數(shù)設置項處，我們可以根據(jù)服務器系統(tǒng)自身的硬件配置性能進行合適設置，通常將該數(shù)值限制在“10”以下，最后單擊“確定”按鈕就可以了 。;;;

當然，我們也可以通過修改系統(tǒng)注冊表的方法，來對遠程桌面連接數(shù)量進行適當限制；在進行這種限制操作時，我們可以依次單擊“開始”/“運行”命令，在系統(tǒng)運行框中執(zhí)行“regedit”命令，打開服務器系統(tǒng)的注冊表編輯界面；將鼠標定位于該注冊表編輯界面左側顯示區(qū)域中的“HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows NT/Terminal Services”分支選項上，在對應“Terminal Services”選項的右側顯示窗格中創(chuàng)建好雙字節(jié)值“MaxInstanceCount”，再將該鍵值的數(shù)值設置成十進制的“10”，最后刷新一下系統(tǒng)注冊表就可以使設置生效了 。

推薦閱讀