服务器权限在哪修改,堡垒机如何安全，就是修改服务器的端口号

堡垒机 很安全，都登录堡垒机访问内网的远程控制，防火墙，路由器等所有设备，避免局域网内任意用户随意登录，防止恶意攻击，不法登录

有个安全提示，可以不用管

我们在堡垒机上添加设备，需要Superman用户登陆成功

然后就可以管理员权限添加局域网内所有设备的IP地址

具体步骤如下，用户列表-新建一个普通用户，便于集中控制管理

第二步 用户组管理

运维管理-资产管理- 设备账号，里面可以新建和设备IP地址，批量导入导出

运维管理-资产管理- 设备账号组管理

运维管理+-权限管理-权限管理，里面给每个用户名授权可以登记哪些设备

运维审计可以看谁在登录

配置管理

系统管理

数据管理

模块管理

**********

windows server 2012 R2修改默认远程端口

因客户现场网络复杂，将windows系统的默认远程端口3389归入安全策略中，所以服务器需要修改此端口，配置如下：

首先：登录操作系统，win+R调出运行菜单后输入regedit，

进入注册表编辑相关远程端口信息,按下面的路径进入修改端口：

1、找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp路径下的 "PortNumber"用十进制方式显示，默认为3389，改为自己需要的端口。

2、找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 路径下的 "PortNumber"用十进制方式显示，默认为3389，改为任意可用端口。方法同上。

其次：在防火墙中，打开高级安全windows防火墙，编辑新建入站规则，开放自定义的端口；

最后，重启服务器，然后用以下方式远程连接即可：

堡垒机登录蓝屏问题

【脚本描述】：本脚本主要用于修复通过堡垒机跳转登录Windows主机时出现的蓝屏现象项目导致蓝屏原因脚本修改内容

Windows防火墙目标Windows主机防火墙开启，禁止3389远程桌面连接，导致堡垒机跳转登录Windows主机失败，出现蓝屏配置目标Windows主机的本地防火墙关闭

Windows主机远程桌面目标Windows主机未启用远程桌面服务配置目标Windows主机启用远程桌面

目标Windows主机远程桌面被配置为限制单用户在一个远程桌面会话配置目标Windows主机禁用单用户被限制在一个远程桌面会话

目标Windows主机远程桌面被配置启用网络级身份验证连接配置目标Windows主机禁用网络级身份验证

目标Windows主机远程桌面被配置安全层启用TLS加密配置目标Windows主机使用协商方式与客户端约定加密方式

【已测试平台如下】

Windows server 2012

Windows server 2016

Windows server 2019

【运行方法】：拷贝脚本至Windows主机，以管理员身份运行脚本

这个软件运行完成，没有任何反应，但是已经起作用，

运行了静默安装了

【注意事项】：由于脚本会修改Windows主机注册表，因此会被杀毒软件误认为是病毒Source：virustotal