Remote Desktop là một dịch vụ Windows cho phép người dùng kết nối với máy tính chủ từ một vị trí khác. Điều này cho phép người dùng truy cập thông tin được lưu trữ trên một máy tính riêng biệt từ bất kỳ nơi nào cho phép họ đăng nhập vào ứng dụng Máy tính Từ xa. Điều này có nhiều ứng dụng thực tế trong kinh doanh, nhưng cũng mở ra một số vấn đề bảo mật rõ ràng. Những vấn đề này có thể được khắc phục bằng cách tìm hiểu cách tạo Kết nối Máy tính Từ xa an toàn phù hợp với nhu cầu của bạn nhất có thể.
Các bước
Bước 1. Giới hạn người dùng có thể đăng nhập vào máy chủ
Chuyển đến thuộc tính hệ thống của máy tính chủ và chọn tab Điều khiển từ xa. Nếu Máy tính Từ xa được thiết lập, hộp có nội dung "Cho phép Người dùng Kết nối Từ xa" sẽ được chọn. Nếu không, hãy kiểm tra nó ngay bây giờ. Nhấp vào nút Chọn người dùng từ xa và thêm nhóm người dùng nào có thể có quyền truy cập vào máy tính.
Trong hầu hết các phiên bản Windows, điều này sẽ vẫn cho phép người dùng trong nhóm quản trị viên truy cập vào máy tính chủ. Nếu bạn muốn thay đổi điều đó, hãy chuyển đến hộp Run trong Windows Start Menu và nhập
Bước 2.% SystemRoot% / system32 / secpol.msc / s
Bước 3. Mở rộng cây Chính sách cục bộ và chọn thư mục có tiêu đề Chỉ định Quyền của Người dùng
Đi tới tùy chọn "Cho phép đăng nhập thông qua Dịch vụ đầu cuối" và xóa lựa chọn quản trị viên khỏi màn hình cài đặt bảo mật cục bộ. Nếu bạn muốn cho phép một quản trị viên cụ thể truy cập Kết nối Máy tính Từ xa, bạn luôn có thể thêm chúng qua bước trước.
Bước 4. Đặt số lần nhập mật khẩu cho đến khi người dùng bị khóa
Khi vẫn ở trong phần cài đặt bảo mật cục bộ, hãy mở rộng cây Chính sách tài khoản và chọn thư mục Chính sách khóa tài khoản. Thư mục này có ba cài đặt mà bạn có thể thay đổi - Thời hạn khóa tài khoản, Ngưỡng khóa tài khoản và Đặt lại tài khoản đã khóa sau. Tùy chọn Ngưỡng khóa tài khoản là số lần một người có thể nhập sai mật khẩu trước khi bị khóa. Các tùy chọn Thời hạn khóa tài khoản và tùy chọn Đặt lại tài khoản cho phép bạn đặt khoảng thời gian người dùng sẽ bị khóa khỏi hệ thống sau khi chuyển số trong phần Ngưỡng khóa tài khoản. Thay đổi chúng thành bất kỳ điều gì phù hợp với hệ thống của bạn.
Để mở khóa thủ công người dùng đã bị khóa, hãy chuyển đến Công cụ quản trị trong Menu Bắt đầu và chọn Quản lý Máy tính. Trong cài đặt Người dùng cục bộ và Nhóm, bạn có thể nhấp vào một người dùng riêng lẻ và khôi phục quyền truy cập của họ bằng cách bỏ chọn hộp Tài khoản bị vô hiệu hóa
Bước 5. Chỉ cho phép một số địa chỉ IP nhất định truy cập Máy tính Từ xa
Địa chỉ IP là một chuỗi số duy nhất xác định một máy tính và thông qua Windows, có thể giới hạn Kết nối Máy tính Từ xa chỉ với các địa chỉ IP đã biết và đáng tin cậy. Để làm như vậy, hãy điều hướng đến cài đặt Tường lửa Windows của bạn thông qua Bảng điều khiển Windows. Trong tùy chọn Tường lửa, hãy chọn tab Ngoại lệ và đánh dấu Máy tính Từ xa. Nhấp vào nút chỉnh sửa sau đó là nút Thay đổi Phạm vi.
