提高网络安全系数 让远程访问控制更上层楼(1)(4)

授权特定用进行远程桌面连接

一般来说，属于Administrator组的用户在默认状态下都能对局域网中的重要主机进行远程桌面连接，但是在实际进行远程控制的过程中，我们有时只允许一个特定用户对重要主机进行远程桌面连接，其他用户哪怕是系统管理员也不能随便对重要主机进行远程控制，这样可以保证重要主机的绝对安全。遇到这种情形时，我们可以对远程桌面连接权限进行设置，让其只赋予自己信任的特定用户，下面就是具体的设置步骤：

首先以系统管理员权限进入局域网目标重要主机系统，用鼠标右键单击该系统桌面中的“我的电脑”图标，从弹出的快捷菜单中执行“属性”命令，打开对应系统的属性设置窗口;

其次单击该设置窗口中的“远程”选项卡，在对应选项设置页面的“远程桌面”位置处，选中“允许用户远程连接到这台计算机”选项，同时单击对应选项下面的“选择远程用户”按钮，打开如图4所示的设置对话框，在这里我们发现凡是隶属于Administrator组的用户在默认状态下都能通过远程桌面连接功能对本地系统进行远程控制;

图4

为了保证远程控制的绝对安全性，我们应该先将默认授权的Administrator组帐号选中，同时单击“删除”按钮，取消Administrator组帐号的远程桌面连接权限;之后，单击“添加”按钮，从弹出的用户账号选择对话框中，将我们认为值得信任的特定账号名称选中并添加进来，再单击“确定”按钮执行设置保存操作，这么一来日后只有指定的用户才能通过远程桌面连接功能对本地系统进行远程控制，其他任何用户包括网络管理员都无法对其进行远程控制操作，那么网络控制的安全性也就能得到有效保证了。