圖文分享:Win2008遠(yuǎn)程桌面安全設(shè)置(3)

　　五、禁止所有計算機(jī)使用遠(yuǎn)程桌面

　　在排查網(wǎng)絡(luò)故障的時候，我們有時 需要臨時禁止局域網(wǎng)中的所有計算機(jī)與Windows Server 2008服務(wù)器系統(tǒng)建立遠(yuǎn)程桌面連接，實(shí)現(xiàn)這種控制目的的方法有很多，不過最為簡單的方法，就是利用服務(wù)器系統(tǒng)內(nèi)置防火墻功能來快速禁止Windows Server 2008系統(tǒng)的遠(yuǎn)程桌面訪問網(wǎng)絡(luò)，下面就是具體的限制步驟：

　　首先打開Windows Server 2008服務(wù)器系統(tǒng)桌面的“開始”菜單，從中依次單擊“設(shè)置”/“控制面板”選項，在彈出的系統(tǒng)控制面板窗口中，雙擊Windows防火墻選項，在其后彈 出的窗口中單擊左側(cè)區(qū)域中的“啟用或關(guān)閉Windows防火墻”鏈接，進(jìn)入Windows Server 2008系統(tǒng)的防火墻基本配置窗口;

　　接著單擊基本配置窗口中的“例外”選項卡，打開如圖5所示的選項設(shè)置頁面，將該頁面中的“遠(yuǎn)程桌面”選項取消選中，再單擊“確定”按鈕關(guān)閉設(shè)置頁面，如 此一來局域網(wǎng)中的任意一臺計算機(jī)再次嘗試與Windows Server 2008服務(wù)器系統(tǒng)建立遠(yuǎn)程桌面連接時，都會被對應(yīng)系統(tǒng)中的內(nèi)置防火墻程序強(qiáng)行禁止掉了。

　　六、對遠(yuǎn)程桌面連接適當(dāng)限制

　　大家知道，如果在某一段時間內(nèi)同時有若干個遠(yuǎn)程桌面連接訪問Windows Server 2008服務(wù)器系統(tǒng)時，對應(yīng)服務(wù)器系統(tǒng)的運(yùn)行效率就會受到明顯影響，甚至能發(fā)生無法響應(yīng)的故障現(xiàn)象。為了確保Windows Server 2008服務(wù)器能夠穩(wěn)定運(yùn)行，我們可以按照下面的操作，來對遠(yuǎn)程桌面連接數(shù)量進(jìn)行適當(dāng)限制：

　　首先以超級用戶身份登錄進(jìn)Windows Server 2008服務(wù)器系統(tǒng)，依次單擊“開始”/“程序”/“管理工具”/“終端服務(wù)”/“終端服務(wù)配置”命令，打開對應(yīng)系統(tǒng)的終端服務(wù)配置控制臺窗口;

　　其次點(diǎn)選該控制臺窗口左側(cè)顯示區(qū)域中的“授權(quán)診斷”分支選項，在對應(yīng)該分支選項的右側(cè)顯示區(qū)域中，選中“RDP-Tcp”選項，并用鼠標(biāo)右鍵單擊該選項，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開“RDP-Tcp”選項的屬性設(shè)置對話框;

　　接著單擊該屬性設(shè)置對話框中的“網(wǎng)絡(luò)適配器”標(biāo)簽，進(jìn)入如圖6所示的標(biāo)簽設(shè)置頁面，在該設(shè)置頁面的最大連接數(shù)設(shè)置項處，我們可以根據(jù)服務(wù)器系統(tǒng)自身的硬件配置性能進(jìn)行合適設(shè)置，通常將該數(shù)值限制在“10”以下，最后單擊“確定”按鈕就可以了。

　　當(dāng)然，我們也可以通過修改系統(tǒng)注冊表的方法，來對遠(yuǎn)程桌面連接數(shù)量進(jìn)行適當(dāng)限制;在進(jìn)行這種限制操作時，我們可以依次單擊“開始”/“運(yùn)行”命令，在系 統(tǒng)運(yùn)行框中執(zhí)行“regedit”命令，打開服務(wù)器系統(tǒng)的注冊表編輯界面;將鼠標(biāo)定位于該注冊表編輯界面左側(cè)顯示區(qū)域中的 “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services”分支選項上，在對應(yīng)“Terminal Services”選項的右側(cè)顯示窗格中創(chuàng)建好雙字節(jié)值“MaxInstanceCount”，再將該鍵值的數(shù)值設(shè)置成十進(jìn)制的“10”，最后刷新一下系 統(tǒng)注冊表就可以使設(shè)置生效了。

　　遠(yuǎn)程桌面的使用方便了用戶了的管理和資源的共享，在win2008系統(tǒng)下，要想擁有一個安全的遠(yuǎn)程桌面連接，用戶可以根據(jù)上述介紹的幾個方面來進(jìn)行設(shè)置，讓遠(yuǎn)程桌面連接掌握在手。