远程桌面连接:系统管理员已限制你登录的计算机处理方法

假如在AD中设置域用户A只能登录计算机A,当你从计算机B以域用户A远程登陆计算机A的时候会遇到这个报错。这个时候在AD中把计算机B也加入到域用户A的登录到的计算机列表中,就解决了此问题,如下图。(前提你得是域控管理员才能操作,或者让公司IT管理员添加)

参考链接如下:

https://social.technet.microsoft.com/Forums/zh-CN/c54d3ce6-b9dd-411b-a1c9-74be3a4c4d59/winserver-22495255112104622120?forum=WinServerPreviewZHCN

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
第1章安装WindowsServer20083小时4分钟24节 1-1IT运维职位需要掌握的技能04:40 1-2学习所需基础和硬件要求07:39 1-3WindowsServer2008版本介绍09:21 1-4在虚拟机中安装Windows200812:44 1-5安装WindowsServerCore03:53 1-6安装完成后的操作05:15 1-7安装VMWareTools09:52 1-8操作系统05:50 1-9使用虚拟机克系统09:55 1-10为克隆的系统产生新的SID13:35 1-11克隆系统和版权问题09:31 1-12挂在虚拟机硬盘文件到物理机05:35 1-13虚拟机的网络10:05 1-14将虚拟机网卡指定到特定网络10:04 1-15更改虚拟机网卡的MAC地址01:28 1-16使用已有的硬盘文件创建虚拟机04:13 1-17管理远程计算机运行的虚拟机02:54 1-18设置虚拟机开机自动登录03:13 1-19介绍WindowsPE的用途08:29 1-20WindowsPE重设密码和备份系统10:50 1-21备份系统的方式01:47 1-22使用高级启动选项进入安全模式11:40 1-23修复安装系统06:21 1-24配置WindowsServerCore15:28 第2章配置WindowsServer环境1小时33分钟8节 2-1IE浏览器安全设置13:11 2-2IE服务器17:33 2-3服务器的其他设置05:19 2-4注册表编辑工具regedit08:40 2-5设置文件夹选项和文件默认程序04:57 2-6微软系统配置工具优化系统08:42 2-7管理Windows上的服务19:48 2-8硬件管理15:33 第3章管理WindowsServer2008用户和组1小时57分钟18节 3-1管理用户10:56 3-2用户的SID和用户的身份09:34 3-3禁用管理员02:29 3-4创建隐藏账户08:56 3-5创建不属于管理员组的管理员06:54 3-6使用密码重设盘恢复密码06:16 3-7系统内置的组和自定义组04:05 3-8系统内置的组和自定义组04:05 3-9用户配置文件10:23 3-10管理缓存的网络凭据13:56 3-11缓存网络凭证带来的风险06:18 3-12用IP和名称访问缓存凭证01:34 3-13管理存储的网络凭据02:13 3-14镜像账户09:08 3-15镜像账户裁剪04:40 3-16演示镜像账户的身份06:07 3-17只允许guest访问共享资源06:22 3-18课间103:13 第4章搭建单域环境1小时34分钟13节 4-1工作组和域区别07:23 4-2域环境介绍08:55 4-3改计算机名03:38 4-4安装活动目录11:45 4-5安装完活动目录后的检查06:38 4-6将计算机加入域05:31 4-7让域控制器想DNS注册SRV记录04:38 4-8SRV记录注册失败后检查05:20 4-9统一身份验证06:38 4-10统一管理13:52 4-11域用户和本地用户登录06:45 4-12域中的计算机和域控制器的SID一样造成的问题06:17 4-13产生新的SID之后需要重新加入域07:37 第5章NTFS文件系统1小时35分钟16节 5-1将FAT分区转成NTFS分区09:08 5-2取消继承的权限07:25 5-3验证NTFS文件夹权限09:38 5-4NTFS权限的特点04:40 5-5只允许写入不允许读取的文件夹03:50 5-6创建交作业的文件夹09:11 5-7只允许用户在自己的文件夹中创建文件04:20 5-8获取所有权06:44 5-9获得所有权重置权限05:36 5-10EFS加密细节06:54 5-11加密文件02:55 5-12导出EFS证书04:23 5-13重设密码对EFS的影响04:35 5-14压缩文件和文件夹06:15 5-15磁盘配额04:10 5-16卷影副本06:15 第6章搭建文件服务器1小时46分钟21节 6-1介绍文件服务器03:16 6-2共享权限 读取 参与者 共有者09:34 6-3共享权限和NTFS权限06:16 6-4共享向导自动设置NTFS权限04:42 6-5创建和访问隐藏共享的文件夹02:45 6-6多次共享03:45 6-7查看所有共享和会话04:28 6-8删除隐藏共享01:01 6-9通过更改注册表删除默认共享03:15 6-10文件夹共享依赖Workstation服务01:41 6-11本地连接的选项和访问共享资源故障06:27 6-12配置网络和共享中心打开访问共享的端口01:42 6-13安装文件服务器资源管理器 实现文件夹限额08:48 6-14文件屏蔽和文件存储情况报告04:32 6-15分布式文件系统06:36 6-16安装DFS服务05:54 6-17创建基于域的名称空间10:09 6-18验证DFS复制和容错05:11 6-19配置客户端缓存04:46 6-20配置DFS单向复制05:35 6-21DFS解决的实际问题05:59 第7章服务器性能监控1小时5分钟8节 7-1性能监控的必要性05:40 7-2任务管理器实施监控计算机性能09:42 7-3性能监视器18:09 7-4系统性能监控报告 网络瓶颈 CPU瓶颈监控08:58 7-5系统性能内存瓶颈检查05:33 7-6日志的类型 在微软帮助网站寻找答案12:20 7-7创建自定义视图查看日志02:25 7-8导入导出归档清除日志02:37 第8章配置系统安全策略1小时39分钟16节 8-1配置系统安全策略03:51 8-2密码策略14:45 8-3账户锁定策略02:24 8-4演示账户锁定和解锁过程06:14 8-5审核账户管理和登录事件07:17 8-6审核对文件和文件夹的访问06:01 8-7授予用户访问网络资源 关机 更改系统时间08:37 8-8拒绝本地登录03:06 8-9安全选项10:35 8-10软件限制策略08:56 8-11禁用自动播放和使用注册表编辑工具05:08 8-12禁止用户运行指定的程序02:07 8-13跟踪用户登录情况01:50 8-14登录服务器自动发送脚本07:02 8-15开通邮件提醒功能02:01 8-16给日志附加事件 有人创建用户给管理员手机发短信09:19 第9章配置和连接网络打印机58分钟9节 9-1本地打印机和网络打印机以及打印服务的概念06:49 9-2添加本地打印机网络接口打印机11:25 9-3连接和使用网络打印机05:21 9-4设置打印机权限和打印时间03:36 9-5设置打印机的优先级03:33 9-6使用打印池实现打印设备负载均衡02:48 9-7使用组策略部署打印机08:09 9-8使用脚本部署打印机13:43 9-9实战:连接网络接口打印机02:58 第10章配置动态磁盘1小时8分钟10节 10-1基本磁盘上的分区06:29 10-2动态磁盘上的卷和卷的类型13:10 10-3添加三个硬盘 转化成动态磁盘 创建简单卷06:14 10-4创建条带卷 镜像卷 RAID-5 跨区卷08:14 10-5验证动态磁盘的容错05:40 10-6添加新硬盘修复RAID-1和RAID-5卷03:48 10-7各种RAID卷的应用场景02:26 10-8软RAID和硬RAID07:25 10-9管理磁盘的盘符和路径09:03 10-10数据恢复数据06:09 第11章远程桌面和终端服务2小时41分钟32节 11-1在Windows 2003和Windows7启用远程桌面06:47 11-2在WindowsServer2008启用远程桌面05:52 11-3设置远程桌面网络级身份验证03:56 11-4用户能够使用远程桌面连接服务器04:18 11-5保存访问远程服务器的网络凭据03:47 11-6组策略允许保存的网络凭据访问远程04:12 11-7配置组策略允许使用当前登陆的域用户身份远程连接服务器04:04 11-8查看远程桌面使用的端口07:22 11-9更改远程桌面的端口09:55 11-10将本地磁盘和打印机映射到远程服务器08:15 11-11将本地打印和磁盘映射到远程05:09 11-12配置远程桌面服务器RDP属性03:08 11-13远程桌面会话限制09:06 11-14限制一个用户一个会话01:16 11-15介绍终端服务和终端服务 每用户 每设备许可证05:18 11-16安装终端服务02:55 11-17安装终端服务02:55 11-18终端服务 安装许可证03:47 11-19安装终端服务和TS Web访问04:10 11-20为终端服务指定终端服务06:37 11-21设置用户登陆终端服务器只能运行指定程序03:20 11-22为不同用户指定登录终端服务运行不同程序05:13 11-23终端服务的场景06:54 11-24配置和使用Remote APP08:49 11-25访问RemoteAPP的3种方式04:36 11-26终端服务负载均衡06:37 11-27安装TS Broker02:45 11-28在DNS服务器上为终端服务添加主机记录03:33 11-29为终端服务指定TS Broker02:42 11-30验证终端服务负载均衡07:39 11-31验证终端服务负载均衡要考虑数据同步问题02:30 11-32查看终端服务 许可证使用情况04:19
一. 账号口令 1.1 检查是否已启用密码复杂性要求(低危) 1.2 检查是否已正确配置密码长度最小值(低危) 1.3 检查是否按组进行用户管理(低危) 1.4 检查是否按照权限、责任创建、使用用户账号(低危) 1.5 检查是否已正确配置“复位帐户锁定计数器”时间(低危) 1.6 检查是否已正确配置帐户锁定阈值(低危) 1.7 检查是否已删除或禁用高危帐户(低危) 1.8 检查是否已正确配置密码最长使用期限(低危) 1.9 检查是否已正确配置“强制密码历史”(低危) 1.10 检查是否已正确配置密码最短使用期限(低危) 1.11 域环境:检查是否已启用“域环境下禁止计算机帐户更改密码”策略(低危) 1.12 检查是否已更改管理员帐户名称(低危) 1.13 检查是否已正确配置帐户锁定时间(低危) 二. 认证授权 2.1 检查是否已限制可关闭系统的帐户和组(低危) 2.2 检查是否已限制可从远端关闭系统的帐户和组(低危) 2.3 检查是否已限制“取得文件或其它对象的所有权”的帐户和组(低危) 2.4 检查是否已正确配置“从网络访问此计算机”策略(低危) 2.5 检查是否已正确配置“允许本地登录”策略(低危) 2.6 检查是否已删除可远程访问的注册表路径和子路径(低危) 2.7 检查是否已限制匿名用户连接(低危) 2.8 检查是否已删除可匿名访问的共享和命名管道(低危) 三. 日志审计 3.1 检查是否已正确配置应用程序日志(低危) 3.2 检查是否已正确配置审核(日志记录)策略(低危) 3.3 检查是否已正确配置系统日志(低危) 3.4 检查是否已正确配置安全日志(低危) 四. 协议安全 4.1 检查是否已开启Windows防火墙(低危) 4.2 检查是否已启用TCP/IP筛选功能(低危) 4.3 检查是否已修改默认的远程桌面(RDP)服务端口(低危) 4.4 检查是否已禁用路由发现功能(低危) 4.5 检查是否已正确配置重传单独数据片段的次数(低危) 4.6 检查是否已启用并正确配置源路由攻击保护(低危) 4.7 检查是否已删除SNMP服务的默认public团体(低危) 4.8 检查是否已禁用失效网关检测(低危) 4.9 检查是否已启用并正确配置TCP碎片攻击保护(低危) 4.10 检查是否已启用并正确配置ICMP攻击保护(低危) 4.11 检查是否已正确配置TCP“连接存活时间”(低危) 4.12 检查是否已启用并正确配置SYN攻击保护(低危) 五. 其他安全 5.1 检查是否已关闭不必要的服务-Windows Internet Name Service (WINS)(高危) 5.2 检查是否已关闭不必要的服务-Remote Access Connection Manager(高危) 5.3 检查是否已禁止Windows自动登录(高危) 5.4 检查是否已关闭不必要的服务-Simple TCP/IP Services(高危) 5.5 检查是否已关闭不必要的服务-Simple Mail Transport Protocol (SMTP)(高危) 5.6 检查是否已关闭不必要的服务-DHCP Client(高危) 5.7 检查是否已关闭不必要的服务-Message Queuing(高危) 5.8 检查是否已关闭不必要的服务-DHCP Server(高危) 5.9 检查系统是否已安装最新补丁包和补丁(中危) 5.10 检查是否已安装防病毒软件(中危) 5.11 检查是否已禁用“登录时无须按 Ctrl+Alt+Del”策略(低危) 5.12 检查是否已创建多个磁盘分区(低危) 5.13 检查是否已启用并正确配置屏幕保护程序(低危) 5.14 检查是否已启用Windows数据执行保护(DEP)(低危) 5.15 检查是否已禁用Windows硬盘默认共享(低危) 5.16 检查磁盘分区是否都是NTFS文件系统(低危) 5.17 检查是否已关闭Windows自动播放(低危) 5.18 域环境:检查是否已正确配置域环境下安全通道数据的安全设置(低危) 5.19 域环境:检查是否已启用“域环境下需要强会话密钥”策略(低危) 5.20 域环境:检查是否已启用“需要域控制器身份验证以解锁工作站”策略(低危) 5.21 检查是否已正确配置“锁定会话时显示用户信息”策略(低危) 5.22 检查是否已启用“当登录时间用完时自动注销用户”策略(低危) 5.23 检查是否已正确配置“提示用户在密码过期之前进行更改”策略(低危) 5.24 检查是否已启用并正确配置Windows网络时间同步服务(NTP)(低危) 5.25 检查共享文件夹的权限设置是否安全(低危) 5.26 域环境:检查是否已正确配置“可被缓存保存的登录的个数”策略(低危) 5.27 检查是否已正确配置服务器在暂停会话前所需的空闲时间量(低危) 5.28 检查是否已启用“不显示最后的用户名”策略(低危) 5.29 检查是否已启用并正确配置Windows自动更新(低危)

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值