windows server 2008设置远程桌面连接的详细步骤(图文教程)

Windows server 2008 设置远程桌面连接的详细步骤 (图文教程) 1. 强迫远程桌面连接用户执行网络级身份验证 开始- 程序 管理工具服务器管理器 -服务器管理-服务器摘要 -配置远程桌面-三个 选项，如图： -选择用户 - 将该设置窗口中已经存在的用户账号一一选中，并单击“删除”按钮；之后，再单击 “添加”按钮，在其后出现的用户账号浏览对话框中，找到有远程管理需求的 特定用 户账号，并将该账号选中添加进来，再单击“确定”按钮退出设置操作，这样的话任 何一位普通用户日后都不能使用远程桌面功能来对 Windows Server 2008 服务器系统进 行远程管理了，而只有在这里设置的特定用户才有权限通过远程桌面连接访问目标服 务器系统。 2. 禁止 administrator 使用远程桌面 在缺省状态下，Windows Server 2008 服务器系统允许 administrator 账号使用远程桌 面功能，为了防止非法攻击者尝试使用该用户账号来攻击本地服务器系统，我们可以 按照下面 的操作来禁止 administrator 账号通过远程桌面连接来访问 Windows Server 2008 服务器系统 （1 ） 将 administrator 账号强行禁用 ：开始程序附件 “命令提示符”右键-以 管理员身份运行- 输入命令：net user administrator/active:no 此方法往往会影响网络管理员正常管理服务器系统。 （2 ） 通过为 administrator 账号更名的方式，来禁止 administrator 使用 Windows Server 2008 系统的远程桌面连接： 开始 运行： gpedit.msc-计算机配置- Windows 设置-安全设置-本地策略- 安全选项-帐户：重命名系统管理员 3. 将 administrator 账号的终端登录权限取消的方法，来达到禁止 administrator 使用远程 桌面功能的目的；在取 消 administrator 账号的终端登录权限时，我们可以先按前面操 作打开服务器系统的组策略编辑控制台窗口: “计算机配置”-“Windows 设置”-“安全设置”-“本地策略”-“用户权限分配” -“用户权 限分配 ”-“通过终端服务允许登录” ，在其后弹出的窗口中将 administrators 账号删除掉 4. 只许特定计算机使用远程桌面 有的时候，为了防止局域网中的计算机病毒随意通过远程桌面连接传染给 Windows Server 2008 服务器系统，我们需要限定任何用户只能从局域网中特定的安全计算机上 使用远程桌面功能，来远程控制目标服务器系统。为了实现只许特定计算机使用远 程 桌面与 Windows Server 2008 服务器系统建立连接的目的，我们可以按照如下步骤来设 置本地服务器系统： 开始-运行: gpedit.msc-计算机配置-管理模板-网络-网络连接- Windows 防火墙- -标准配置文件- Windows 防火墙：允许入站远程管理例外,如下图 “允许来自这些 IP 地址的未经请求的传入消息”文本框中输入安全的特定计 算机 IP 地址， 再单击“确定”按钮完成设置操作。 5. 在排查网络故障的时候，我们有时需要临时禁止局域网中的所有计算机与 Windows Server 2008 服务器系统建立远程桌面连接，实现这种控制目的的方法有很多，不过最 为简单的方法，就是利用服务器系统内置防火墙功能来快速禁止 Windows Server 2008 系统的远程桌面访问网络，下面就是具体的限制步骤： 开始- 设置 -控制面板 -双击 Windows 防火墙选项-启用或关闭 Windows 防火墙- 例外： 远程桌面 如此一来局域网中的任意一台计算机再次尝试与 Windows Server 2008 服务器系统建立 远程桌面连接时，都会被对应系统中的内置防火墙程序强行禁止掉了。 6