2007/12/17 | 学习远程桌面1:限制用户级别
类别(让工作更简单) | 评论(0) | 阅读(445) | 发表于 19:39
远程桌面可以方便的进行网络管理 ,最近在弄ISA的时候发现远程桌面更新的问题;

经搜索 原来远程桌面还有非常多的注意事项,记录一下:

远程连接的用户配置远程连接权限。默认情况下,Administrators组的成员可远程连接到该服务器,除此之外还有一个“Remote Desktop Users”组具有这个权限。但在默认情况下,“Remote Desktop Users”组未添加成员,所以如果想添加其他用户,而又不想赋予他系统管理员那么高权限,则您必须把他添加到这个组中。

“Remote Desktop Users”组除了允许与Users组相同的访问权限外,还具备远程连接的其他能力。通过使用该组,可以在无需分别为每个用户设置这些权利的情况下,保存 管理资源。

http://publish.it168.com/2004/1213/20041213500901.shtml


http://winsystem.ctocio.com.cn/tips/208/6367708.shtml
通过改变端口号,能让你从根本上隐藏远程桌面连接,避开那些扫描3389端口的黑客,并且没有人将会通过远程桌面连接到你的计算机,除非他们知道远程桌面运行在哪个端口号上

要改变原乘坐面的端口号,你必须去编辑一个注册表中的键值。你要编辑的注册键值位于:

  HKEY_LOCAL_MACHINESYSTEM/CurrentControlSet/Control/Terminal ServerWinStationsRDP-Tcp

  这个键值存储在一个十六进制值,你必须就象在Windows计算器创建那样,使用一个十进制转到十六进制的工具(选定你想要设定得端口号,并在你做更新键值之前,将它转化为十六进制)。

  你可能需要重新启动你的计算机,以使得所作的改变起效,如果你有了一个新的端口号,也不要忘了去更新你的防火墙。

  通过一个已改变的远程桌面端口去连接到你的计算机,输入IP地址或者DNS名,只需你要做一点小小的改变之前,添加:端口(例如:如果端口号被设置为8989:使用192.168.1.1就变成192.168.1.1:8989)。

0

评论Comments