当前位置:首页 > 网络安全 > windows安全 > WINDOWS服务器安全-远程桌面访问安全

WINDOWS服务器安全-远程桌面访问安全

2016-09-17 | 来源:网络
最近把服务器的安全做了点调整,先是把一些没必要的端口关了,这个在用IPSEC很易做到,用WIN自己的防火墙也是很容易做到。对于远程桌面,我还没有改端口,先只是做了初步的安全,先做个记录。大约的做法如下:1,先用

最近把服务器的安全做了点调整,先是把一些没必要的端口关了,这个在用IPSEC很易做到,用WIN自己的防火墙也是很容易做到。

对于远程桌面,我还没有改端口,先只是做了初步的安全,先做个记录。

大约的做法如下:

1,先用administrator登录到服务器。我比较喜欢用命令方式,省在的控制面板里找,直接运行命令control userpasswords2

在对话框选择高级。先创创一个帐号命名为abc_admin吧,把它的加入二个组一个是administrators,另外一个是Remot desktop users.

2,打开我的电脑的属性,在左边选择"远程桌面设置"。在远程桌面选项组中,选择最下面的一个,并且指定可以访问的用户,指定abc_admin吧,并把administrator删掉。


3,重新用abc_admin登录,重命名超级管理员,这个可以用上面的方面,找到adminstrator这个用户直接重命名即可了。

4、设置远程桌面策略,运行命令gpedit.msc

该控制台窗口的左侧列表区域中,将鼠标定位于组策略编辑控制台窗口左侧区域中的“计算机配置”分支选项上,再从该分支下面依次展开“windows设 置”/“安全设置”/“本地策略”/“用户权限分配”子项,在对应“用户权限分配”子项的右侧显示区域中,双击目标组策略选项“通过终端服务允许登录”, 在其后弹出的窗口中将administrators账号删除掉,如此一来,当非法用户尝试使用administrator账号远程连接服务器时,就会出现拒绝登录的报警提示。 

现在可以使用abc_admin来远程登录管理了,这样可以防止有些恶意的用户尝试暴力破解,改一些比较不常见的用户名,而且把密码设长些,在一定程度上可以防止暴力破解。

评论

评论数10

表情
发表评论
网友评论仅供其表达个人看法,并不表明网易立场。
《WINDOWS服务器安全-远程桌面访问安全》更多评论

阅读下一篇

windowsserver2003服务器安全设置

每次设置完服务器后必须设置的其他项目: ***首先导入Mcafee的规则备份***然后禁用Mcafee的访问保护功能再进行下面的设置。 1、【数据库】d:\ProgramFiles\MicrosoftSQLServer\MSSQL\binn\sqlagent.exe通用最 ... 查看全文

返回windows安全 返回网站首页