文章內(nèi)容

遠程控制向Windows 2008設(shè)置要安全(1)

發(fā)布時間: 2012/7/12 14:06:22

在規(guī)模稍微大一些的局域網(wǎng)工作環(huán)境中，網(wǎng)絡(luò)管理員時常會采用遠程控制方式來管理服務(wù)器或重要工作主機;雖然這種控制方式可以提高網(wǎng)絡(luò)管理效率，但是遠程控制方式帶來的安全威脅往往也容易被管理人員忽視。為了保障服務(wù)器遠程控制操作的安全性，Windows Server 2008系統(tǒng)特意在這方面進行了強化，新推出了許多安全防范功能，不過有的功能在默認狀態(tài)下并沒有啟用，這需要我們自行動手，對該系統(tǒng)進行合適設(shè)置，才能保證遠程控制Windows Server 2008服務(wù)器系統(tǒng)的安全性。

　　1、只允許指定人員進行遠程控制

　　如果允許任何一位普通用戶隨意對Windows Server 2008服務(wù)器系統(tǒng)進行遠程控制時，那該服務(wù)器系統(tǒng)的安全性肯定很難得到有效保證。有鑒于此，我們可以對Windows Server 2008服務(wù)器系統(tǒng)進行合適設(shè)置，只允許指定人員通過遠程桌面連接方式對其進行遠程控制，下面就是具體的設(shè)置步驟：

　　首先打開Windows Server 2008服務(wù)器系統(tǒng)桌面的“開始”菜單，從中依次展開“程序”、“管理工具”、“服務(wù)器管理器”選項，在其后出現(xiàn)的對應(yīng)系統(tǒng)服務(wù)器管理器控制臺窗口中，點選左側(cè)子窗格中的“服務(wù)器管理”節(jié)點選項，之后選中目標節(jié)點分支下面的“服務(wù)器摘要”設(shè)置項，再單擊“配置遠程桌面”項目，進入遠程控制Windows Server 2008系統(tǒng)的設(shè)置對話框;

　　其次在該設(shè)置對話框的“遠程桌面”處單擊“選擇用戶”按鈕，打開如圖1所示的設(shè)置界面，從中我們會看到可以對Windows Server 2008服務(wù)器系統(tǒng)進行遠程控制的所有用戶賬號，一旦看到有陌生的用戶賬號或不信任用戶賬號存在時，我們可以將它選中并單擊“刪除”按鈕，將它從系統(tǒng)中刪除掉;接著單擊對應(yīng)設(shè)置界面中的“添加”按鈕，打開用戶賬號設(shè)置對話框，從中將指定的管理員用戶賬號選中并添加進來，再單擊“確定”按鈕結(jié)束用戶賬號設(shè)置操作，如此一來Windows Server 2008服務(wù)器系統(tǒng)日后只允許指定的系統(tǒng)管理員對其進行遠程管理操作，而不允許其他任何用戶對其進行遠程控制操作。