遠端控制向Windows Server 2008設定要安全

在規模稍微大一些的區域網路工作環境中，網路系統管理員時常會採用遠端控制方式來管理伺服器或重要工作主機；雖然這種控制方式可以提高網路管理效率，但是遠端控制方式帶來的安全威脅往往也容易被管理員忽視。為了保障伺服器遠端控制操作的安全性，Windows Server 2008系統特意在這方面進行了強化，新推出了許多安全防範功能，不過有的功能在預設狀態下並沒有啟用，這需要我們自行動手，對該系統進行合適設定，才能保證遠端控制Windows Server 2008伺服器系統的安全性。

1、只允許指定人員進行遠端控制

如果允許任何一位普通使用者隨意對Windows Server 2008伺服器系統進行遠端控制時，那該伺服器系統的安全性肯定很難得到有效保證。有鑒於此，我們可以對Windows Server 2008伺服器系統進行合適設定，只允許指定人員通過遠端桌面連線方式對其進行遠端控制，下面就是具體的設定步驟：

首先開啟Windows Server 2008伺服器系統案頭的“開始”菜單，從中依次展開“程式”、“管理工具”、“伺服器管理員”選項，在其後出現的對應系統伺服器管理員控制台視窗中，點選左側子窗格中的“伺服器管理”節點選項，之後選中目標節點分支下面的“伺服器摘要”設定項，再單擊“配置遠端桌面”項目，進入遠端控制Windows Server 2008系統的設定對話方塊；

其次在該設定對話方塊的“遠端桌面”處單擊“選擇使用者”按鈕，開啟如圖1所示的設定介面，從中我們會看到可以對Windows Server 2008伺服器系統進行遠端控制的所有使用者帳號，一旦看到有陌生的使用者帳號或不信任使用者帳號存在時，我們可以將它選中並單擊“刪除”按鈕，將它從系統中刪除掉；接著單擊對應設定介面中的“添加”按鈕，開啟使用者帳號設定對話方塊，從中將指定的管理使用者帳號選中並添加進來，再單擊“確定”按鈕結束使用者帳號設定作業，如此一來Windows Server 2008伺服器系統日後只允許指定的系統管理員對其進行遠端管理操作，而不允許其他任何使用者對其進行遠端控制操作。

圖1