Uso compartido de gráficos: configuración de seguridad de escritorio remoto de Win2008

El sistema Win2008 ha atraído a muchos usuarios a experimentar con sus ventajas de seguridad superiores, pero esto no significa que el sistema win2008 siempre haya sido seguro. En el estado del escritorio remoto, es muy probable que Win2008 sea atacado ilegalmente. Con el fin de mejorar la seguridad del escritorio remoto, el usuario puede realizar ajustes relevantes para el sistema.

I. Forzado para realizar la autenticación a nivel de red

Aunque el sistema operativo tradicional también tiene capacidades de escritorio remoto, el sistema Windows Server 2008 mejora la seguridad de las funciones del escritorio remoto, lo que permite la administración de la red. Con la configuración adecuada, el usuario de la conexión de escritorio remoto se ve obligado a realizar una autenticación a nivel de red para evitar que algunos usuarios ilegales utilicen la función de escritorio remoto para invadir el sistema del servidor Windows Server 2008. Para forzar a un usuario de conexión de escritorio remoto a realizar operaciones de autenticación a nivel de red, debemos seguir los pasos a continuación para configurar los parámetros de conexión de escritorio remoto para Windows Server 2008:

Primero inicie sesión como superusuario en el servidor de Windows Server 2008. Sistema, abra el menú "Inicio" del sistema correspondiente, en el que selecciona "Programa", "Herramientas administrativas", opción "Administrador del servidor", abra la ventana de la consola del administrador del servidor del sistema del servidor local;

A continuación, coloque el mouse en la opción del nodo "Administración del servidor" en el área de visualización en el lado izquierdo de la ventana de la consola del Administrador del servidor, y visualice el área en el lado derecho de la opción correspondiente del nodo "Administración del servidor". Haga clic en el enlace "Configurar escritorio remoto" en el área de configuración "Resumen del servidor" para abrir el cuadro de diálogo de configuración de la función de escritorio remoto del sistema del servidor.

En el cuadro de diálogo de configuración, "Escritorio remoto" El sistema servidor nos proporciona tres opciones de configuración, si queremos Cuando cualquier computadora ordinaria en la LAN puede usar con éxito la conexión del escritorio remoto para controlar de forma remota el sistema del servidor Windows Server 2008, debe seleccionarse para permitir que la computadora que ejecuta cualquier versión del escritorio remoto se conecte. La opción es fácil de solucionar con la seguridad operativa del sistema del servidor Windows Server 2008.

Para permitirnos controlar de forma remota los servidores mediante la función de Escritorio remoto, Windows Server 2008 ha introducido una "conexión de computadora que solo permite escritorios remotos con autenticación de nivel de red". Como se muestra en la Figura 1, simplemente seleccionamos la opción de control y hacemos clic en el botón "Aceptar" para guardar la configuración. En el futuro, Windows Server 2008 impondrá automáticamente la identidad de nivel de red para cualquier usuario de conexión de escritorio remoto. La operación de verificación, en este caso, los usuarios ilegales, naturalmente, no pueden atacar fácilmente el sistema del servidor Windows Server 2008 a través de la función de conexión a escritorio remoto.

En segundo lugar, los usuarios específicos sólo pueden utilizar el escritorio remoto

Si la apertura de la característica Escritorio remoto de sistema del servidor de Windows Server 2008, el servidor local se abrirá una puerta trasera, hay Los usuarios con permisos pueden ingresar, y los usuarios sin permisos también pueden ingresar. Como resultado, la seguridad del sistema del servidor local es naturalmente vulnerable. De hecho, podemos realizar la configuración adecuada para la función de escritorio remoto del sistema del servidor Windows Server 2008, de modo que usuarios específicos con necesidades de administración remota puedan ingresar desde la puerta trasera del escritorio remoto, y ningún otro usuario puede entrar y salir libremente, en ese caso Windows Server La posibilidad de ataques ilegales en el sistema del servidor en 2008 se reducirá considerablemente; para permitir que usuarios específicos utilicen la función de escritorio remoto, podemos configurar el sistema del servidor Windows Server 2008 de la siguiente manera:

Primero abra el servidor Windows Server 2008 El menú "Inicio" del sistema, desde el que selecciona la opción "Programas", "Herramientas administrativas", "Administrador del servidor" para ingresar a la ventana de la consola del Administrador del servidor del sistema del servidor local;

A continuación, haga clic en la opción de enlace "Configurar escritorio remoto" en el área derecha de la ventana de la consola del Administrador del servidor para abrir el cuadro de diálogo de configuración de la función de escritorio remoto del sistema del servidor, haga clic en "Seleccionar usuario" en el cuadro de diálogo. Botón, la pantalla del sistema aparecerá como se muestra en la Figura 2. La ventana de configuración;

La ventana de configuración que ya existe en once cuenta de usuario seleccionado, y haga clic en " eliminar y " botón; a continuación, haga clic en " Add " botón, En el cuadro de diálogo de búsqueda de cuenta de usuario subsiguiente, busque una cuenta de usuario específica con requisitos de administración remota, agregue la selección de la cuenta y luego haga clic en el botón "Aceptar" para salir de la operación de configuración, de modo que cualquier usuario ordinario más adelante No puede usar la función de Escritorio remoto para administrar de forma remota un sistema de servidor Windows Server 2008, y solo los usuarios específicos configurados aquí tienen acceso al sistema de servidor de destino a través de una conexión de escritorio remoto. Previo123Página siguiente Total 3 páginas