win2008R2域策略位置、及建域后不能遠(yuǎn)程桌面問(wèn)題詳解

1、win2008R2域策略位置、及建域后不能遠(yuǎn)程桌面問(wèn)題詳解用WIN2008R2創(chuàng)建域，在創(chuàng)建過(guò)程中，遇到以下2個(gè)問(wèn)題，而且這2個(gè)問(wèn)題偏偏有別于WIN2003系統(tǒng)，很具有代表情，故詳細(xì)記錄下來(lái)；問(wèn)題一、域策略問(wèn)題WIN2003創(chuàng)建好后，在菜單“管理工具”下會(huì)出現(xiàn)“域安全策略”和“域控制器安全策略”，如圖：計(jì)武機(jī)管理配直服番餓數(shù)皓濮（ONG占管趣工艮AE)a調(diào)帶賂乂器馳動(dòng)理CarenylQ05P*Or*CteO4M0flne9OrkInAaOMlcnPraduch*附件皿咅5O0OM5Ave#ectory用戶和計(jì)負(fù)祀Active憑據(jù)管理器-添加Windows憑據(jù)-輸入Windows2008Serv

2、er的ip地址、用戶、密碼。再次進(jìn)入遠(yuǎn)程桌面連接，0KWindows2008r2遠(yuǎn)程桌面設(shè)置1、開(kāi)啟遠(yuǎn)程：“系統(tǒng)屬性”-“-遠(yuǎn)程設(shè)置”，選擇遠(yuǎn)程，（“只允許運(yùn)行帶網(wǎng)絡(luò)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接更安全）”是只允許安裝了Windowsis、Windows、Windows的計(jì)算機(jī)進(jìn)行遠(yuǎn)程連接）2、打開(kāi)防火墻端口。出于安全考慮，希望大家將該端口號(hào)更改為一個(gè)陌生的端口，更改的方法就是修改該注冊(cè)表鍵值的值。HKEY_LOCAL_MACHINESYSTEMCu、en、Con、oWinions。如果有額外的殺毒防火墻也要開(kāi)啟。3Windows下默認(rèn)一個(gè)用戶只能有一個(gè)會(huì)話，一個(gè)登錄后另一個(gè)就被踢掉，同一個(gè)用

3、戶名同時(shí)多個(gè)用戶登錄的配置方法如下：管理工具一遠(yuǎn)程桌面服務(wù)一遠(yuǎn)程桌面會(huì)話配置一常規(guī)，取消“限制每個(gè)用戶只能進(jìn)行一個(gè)會(huì)話”。其他設(shè)置在“連接”屬性上配置。其他安全設(shè)置可以在組策略設(shè)置：“計(jì)算機(jī)配置”-“管理模板”-“遠(yuǎn)程桌面服務(wù)”。4對(duì)遠(yuǎn)程桌面用戶授權(quán)：1）在遠(yuǎn)程桌面控制臺(tái)中授權(quán)。在“選擇用戶”上，刪除對(duì)于組的授權(quán)，而只授予特定的用戶遠(yuǎn)程連接權(quán)限。這樣就會(huì)增加攻擊者猜解用戶賬戶的難度，從而提升了遠(yuǎn)程桌面的安全。作為一個(gè)安全技巧，可以取消dinis賬戶的遠(yuǎn)程連接權(quán)限，而賦予其他對(duì)于攻擊者來(lái)說(shuō)比較陌生的賬戶的遠(yuǎn)程連接權(quán)限。）通過(guò)組策略限制遠(yuǎn)程登錄?！坝?jì)算機(jī)配置”-“Windows設(shè)置”-“安全設(shè)置”-“本地策略”-“用權(quán)限指派”-“允許通過(guò)遠(yuǎn)程桌面服務(wù)登錄”（允許）；“通過(guò)遠(yuǎn)程桌面服