189 8069 5689
如果某个特定群体的人只能连接到特定服务器组，围绕这些请求来修改防火墙规则将有助于控制访问权限。 61 确定谁能够建立到服务器的RDP连接。考虑将RDP访问限制到特定群体（通过组策略或者对目标计算机手动操作），而不是对所有人开放，限制访问权限。同时，我们建议将本地管理员账户从RDP访问删除，所有用户的账户都应该提前在系统中进行明确定义。 61 虽然NLA可以当做某种形式的身份验证，使用SSL证书来验证到主机系统的客户端请求是用于RDP最好的验证方法。将证书安装在系统和RDP客户端上，只有证书通过验证，才可以建立RDP会话。 61 确保所有运行RDP的系统都安装了最新的修复补丁，特别是在最近导致微软发出安全公告MS12-020的事件之后。 61 最后，使用GPO来强制执行密码政策，要求在域中使用一定长度的密码，并设置锁定政策以防止攻击者暴力破解入侵服务器。
创新互联专注于企业成都全网营销推广、网站重做改版、福山网站定制设计、自适应品牌网站建设、H5建站、成都做商城网站、集团公司官网建设、外贸网站建设、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为福山等各大城市提供网站开发制作服务。
抵御恶意使用RDP 上述方法可以帮助企业保护在企业中使用RDP。现在，让我们看看企业应该如何验证RDP有没有被使用，以保护企业免受RDP恶意使用或者未经授权的安装。 61 在网络内部和外部运行漏洞或端口扫描，可以帮助确认是否有任何系统在监听RDP连接。在内部运行这种扫描，可以确认哪些系统在运行RDP，然后由企业的团队来确实他们是否应该运行这些软件。从外部网络的角度来看，如果扫描结果显示RDP监听来自外部，IT团队必须尽快采取行动。很多漏洞扫描器发现RDP在非标准端口运行，这可以帮助企业找出试图偷偷RDP安装的人。 61 使用日志记录或者安全事故和事件管理（SIEM）系统来确定哪些设备正在监听和接收RDP会话，这可以让你了解网络中正在发生何种类型的RDP连接。某些系统是否出现多次失败登录？其他系统是否在接受不应该接受的连接？ 61 最后，确保系统没有不恰当使用RDP的最好方法是：定义一个组策略，只允许经批准的系统来运行RDP。 总而言之，RDP是一个伟大的工具，管理员和用户可以从一个中央位置使用RDP来建立对系统的多个连接。管理员还可以将RDP用于远程系统管理，但是和其他系统一样，如果连接和软件不安全的话，企业可能面临风险。了解RDP如何运作，为什么要使用RDP以及如何保护RDP安全，能够帮助管理员更好地保护其系统。
1、在服务器里右击 我的电脑-属性----进入系统属性设置----远程------勾选“远程桌面/启动这台计算机上的远程桌面”----确定；
2、同样在你的电脑上勾选“远程协助/启动远程协助并允许从这台计算机改善邀请”----确定；
3、在你的电脑上按win+r 或在开始找到支行，输入mstsc-----输入你运程服务器的ip,密码即可连接！
1.
在服务器上安装一个服务器安全狗,点击打开,上方找到主动防御点击,下方找到远程桌面保护点击,这时可以修改远程端口,
2.
为了保证服务器的安全建议及时的修改服务器的远程连接端口,此时右上方点击计算机名认证,提示白名单认证方式已改变是否生效,点击生效,右下方点击添加。
3.
返回到本地电脑,右键点击计算机,点击属性找到本地电脑的计算机名,在服务器上把本地电脑用户名添加上,点击应用,设置好远程连接计算机名后,右上方点击开启远程桌面守护,勾选永久有效,点击应用:
添加好后，重启服务器生效，以上小编简单的介绍了如何使用服务器安全狗设置限制其他电脑远程连接服务器，如果你还有什么不太了解的欢迎前来与小编交流探讨，在平时使用服务器时，小编建议大家及时的修改服务器的远程端口，以及及时的关闭不常用的端口，定时修改服务器远程登录密码，来提高服务器的安全，避免服务器遭到他人入侵，造成不必要的损失。