Windows Server 2008服务器
连接远程控制用户
1.首先打开Windows Server 2008服务器系统的“开始”菜单,从中依次点选“程序”、“附件”选项,再用鼠标右键单击下拉菜单中的“命令提示符”命令,同时点选右键菜单中的“以管理员身份运行”选项,切换进入对应系统的DOS命令行窗口,在该窗口的命令行提示符下执行“net user administrator /active:no”命令(如图1所示),禁止administrator用户使用远程桌面连接功能访问本地系统;
2.其次依次点选“开始”、“程序”、“管理工具”、“服务器管理器”命令,在弹出的服务器管理器窗口中点击右侧位置处的“配置远程桌面”功能选项,进入目标系统的远程桌面功能设置窗口,单击其中的“选择用户”按钮,打开设置界面;
3.删除该设置界面中已经存在的所有账号,之后单击“添加”按钮,从弹出的用户账号选择框中找到特定用户的登录账号,再单击“确定”按钮保存好上述设置操作,如此一来只有指定的用户可以使用远程桌面功能来对Windows Server 2008服务器系统进行远程控制操作了,其他用户则不可以。
修改端口,谨防非法远程连接
1.一旦启用了Windows Server 2008服务器系统的远程桌面连接功能后,在默认状态下,对应该系统的3389端口会被自动开启;但由于该端口很容易被人非法利用,出于安全考虑,应该为Windows Server 2008服务器系统设置一个陌生的远程桌面连接端口;
2.首先在Windows Server 2008服务器系统桌面上依次单击“开始”/“运行”命令,在弹出的系统运行对话框中,输入字符串命令“regedit”,单击回车键后,打开对应系统的注册表编辑界面;
3.其次在该编辑界面左侧位置处,展开 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp 注册表分支选项,在目标分支下面双击PortNumber键值,打开PortNumber键值的数值设置窗口,在其中输入新的端口号码,例如要将新的远程桌面连接端口号码设置成8866时,只要选中对应窗口中的“十进制”选项,同时将“8866”数字填写在数值文本框中(如图2所示),最后单击“确定”按钮保存好上述设置操作;
4.日后,当再次使用远程桌面连接功能与目标服务器系统建立远程控制连接时,必须在目标服务器主机后面添加上新的远程连接端口号码,这样才能成功连接到目标服务器系统上,那些不知道新远程桌面端口号码的用户是不能随便与Windows Server 2008服务器系统建立远程桌面连接的。
注销远程控制用户
1.单击“开始”/“运行”命令,输入字符串命令“cmd”,单击回车键后,将系统工作状态切换到DOS命令行界面;
2.其次在该界面的命令行中输入“quser”字符串命令,单击回车键后,从返回的结果界面中,我们会看到所有远程连接的用户名、会话名、连接标识等信息,记录下某个目标用户的连接;
3.要是想注销aaa用户的远程连接时,先找到aaa用户的连接标识,假设该连接标识为3时,只要在DOS命令行界面中执行“logoff 3”字符串命令,Windows Server 2008服务器系统就会强迫aaa用户从对应系统中注销了;
4.当然,要注销某个用户的远程桌面连接操作时,也可以在Windows Server 2008服务器系统本地,打开对应系统的任务管理器窗口,单击该窗口中的“用户”标签,并在对应标签设置页面中选中目标用户账号名称,同时用鼠标右键单击该账号名称,再执行快捷菜单中的“注销”命令就可以了。