国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > OS > Win2008 > 正文

Win2008遠(yuǎn)程控制確保安全的設(shè)置技巧

2024-09-10 12:01:20
字體:
供稿:網(wǎng)友
雖然這種控制方式可以提高網(wǎng)絡(luò)管理效率,但是遠(yuǎn)程控制方式帶來的安全威脅往往也容易被管理人員忽視。為了保障服務(wù)器遠(yuǎn)程控制操作的安全性,Windows Server 2008系統(tǒng)特意在這方面進(jìn)行了強(qiáng)化,新推出了許多安全防范功能,不過有的功能在默認(rèn)狀態(tài)下并沒有啟用,這需要我們自行動(dòng)手,對該系統(tǒng)進(jìn)行合適設(shè)置,才能保證遠(yuǎn)程控制Windows Server 2008服務(wù)器系統(tǒng)的安全性。   1、只允許指定人員進(jìn)行遠(yuǎn)程控制   如果允許任何一位普通用戶隨意對Windows Server 2008服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程控制時(shí),那該服務(wù)器系統(tǒng)的安全性肯定很難得到有效保證。有鑒于此,我們可以對Windows Server 2008服務(wù)器系統(tǒng)進(jìn)行合適設(shè)置,只允許指定人員通過遠(yuǎn)程桌面連接方式對其進(jìn)行遠(yuǎn)程控制,下面就是具體的設(shè)置步驟:   首先打開Windows Server 2008服務(wù)器系統(tǒng)桌面的“開始”菜單,從中依次展開“程序”、“管理工具”、“服務(wù)器管理器”選項(xiàng),在其后出現(xiàn)的對應(yīng)系統(tǒng)服務(wù)器管理器控制臺(tái)窗口中,點(diǎn)選左側(cè)子窗格中的“服務(wù)器管理”節(jié)點(diǎn)選項(xiàng),之后選中目標(biāo)節(jié)點(diǎn)分支下面的“服務(wù)器摘要”設(shè)置項(xiàng),再單擊“配置遠(yuǎn)程桌面”項(xiàng)目,進(jìn)入遠(yuǎn)程控制Windows Server 2008系統(tǒng)的設(shè)置對話框;   其次在該設(shè)置對話框的“遠(yuǎn)程桌面”處單擊“選擇用戶”按鈕,打開如圖1所示的設(shè)置界面,從中我們會(huì)看到可以對Windows Server 2008服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程控制的所有用戶賬號,一旦看到有陌生的用戶賬號或不信任用戶賬號存在時(shí),我們可以將它選中并單擊“刪除”按鈕,將它從系統(tǒng)中刪除掉;接著單擊對應(yīng)設(shè)置界面中的“添加”按鈕,打開用戶賬號設(shè)置對話框,從中將指定的管理員用戶賬號選中并添加進(jìn)來,再單擊“確定”按鈕結(jié)束用戶賬號設(shè)置操作,如此一來Windows Server 2008服務(wù)器系統(tǒng)日后只允許指定的系統(tǒng)管理員對其進(jìn)行遠(yuǎn)程管理操作,而不允許其他任何用戶對其進(jìn)行遠(yuǎn)程控制操作。

  

圖1

  2、拒絕Administrator進(jìn)行攻擊測試   與傳統(tǒng)服務(wù)器操作系統(tǒng)一樣,Windows Server 2008服務(wù)器系統(tǒng)在默認(rèn)狀態(tài)下仍然會(huì)使用Administrator賬號來完成系統(tǒng)登錄操作,正因如此Administrator賬號特別容易被一些非法攻擊者利用,他們企圖通過破解Administrator賬號的密碼來登錄服務(wù)器,并嘗試對其進(jìn)行攻擊測試。為了拒絕非法攻擊者使用Administrator賬號進(jìn)行攻擊測試,我們可以按照如下步驟設(shè)置Windows Server 2008服務(wù)器系統(tǒng):   首先在Windows Server 2008服務(wù)器系統(tǒng)桌面中依次單擊“開始”/“運(yùn)行”命令,在彈出的系統(tǒng)運(yùn)行文本框中,輸入“Secpol.msc”字符串命令,單擊回車鍵后,打開對應(yīng)系統(tǒng)的本地安全組策略控制臺(tái)窗口;   其次在本地安全組策略控制臺(tái)窗口的左側(cè)顯示區(qū)域,將鼠標(biāo)定位于其中的“安全設(shè)置”節(jié)點(diǎn)選項(xiàng),在目標(biāo)節(jié)點(diǎn)分支下面選中“本地策略”/“安全選項(xiàng)”,在對應(yīng)“安全選項(xiàng)”分支下面找到目標(biāo)安全組策略“帳戶:重命名系統(tǒng)管理員帳戶”,并用鼠標(biāo)右鍵單擊該組策略選項(xiàng),從其后出現(xiàn)的快捷菜單中執(zhí)行“屬性”命令,打開“帳戶:重命名系統(tǒng)管理員帳戶”組策略屬性設(shè)置對話框;單擊該對話框中的“本地安全設(shè)置”標(biāo)簽,打開如圖2所示的標(biāo)簽設(shè)置頁面,在該頁面中我們可以將Administrator賬號的名稱修改為其他人不容易猜中的名稱,例如可以將其修改為“guanliyuan”,最后單擊“確定”按鈕保存好上述設(shè)置操作,這樣一來非法攻擊者企圖通過Administrator賬號對Windows Server 2008服務(wù)器系統(tǒng)進(jìn)行攻擊測試時(shí),就無法取得成功,那么服務(wù)器系統(tǒng)的安全性能就可以得到有效保證了。 9 8 :
發(fā)表評論 共有條評論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 香河县| 黑龙江省| 舟山市| 肇东市| 禹城市| 衡阳县| 通州市| 清涧县| 新宁县| 台北市| 天镇县| 乌兰县| 安龙县| 富宁县| 伊吾县| 平南县| 梁平县| 无锡市| 东宁县| 察隅县| 临江市| 安龙县| 买车| 望谟县| 铜川市| 正安县| 呼伦贝尔市| 桦甸市| 香格里拉县| 工布江达县| 辽中县| 进贤县| 合川市| 武隆县| 金山区| 定边县| 鄂州市| 奉节县| 长寿区| 海晏县| 商洛市|