Eksternt skrivebord er en Windows -tjeneste som lar brukere koble til en vertsmaskin fra et annet sted. Dette gir brukerne tilgang til informasjon som er lagret på en egen datamaskin fra et hvilket som helst sted som lar dem logge på Remote Desktop -programmet. Dette har mange praktiske applikasjoner i næringslivet, men åpner også for noen åpenbare sikkerhetsproblemer. Disse problemene kan løses ved å lære å lage en sikker ekstern skrivebordsforbindelse så trygg som mulig for dine behov.
Trinn
Trinn 1. Begrens brukere som kan logge på vertsmaskinen
Gå til vertsdatamaskinens systemegenskaper og velg kategorien Fjernkontroll. Hvis Eksternt skrivebord er konfigurert, bør du merke av i boksen "Tillat brukere å koble til eksternt". Hvis ikke, sjekk det nå. Klikk på knappen Velg eksterne brukere, og legg til hvilke brukergrupper som kan ha tilgang til datamaskinen.
I de fleste versjoner av Windows vil dette fortsatt gi brukere i administratorgruppen tilgang til vertsmaskinen. Hvis du vil endre det, går du til Kjør -boksen i Windows Start -meny og skriver inn
Trinn 2. %SystemRoot %\ system32 / secpol.msc /s
Trinn 3. Utvid treet for lokale retningslinjer og velg mappen med tittelen Brukerrettighetsoverdragelse
Gå til alternativet "Tillat pålogging via Terminal Services" og fjern administratorvalg fra skjermbildet for lokale sikkerhetsinnstillinger. Hvis du vil la en bestemt administrator få tilgang til tilkoblingen til eksternt skrivebord, kan du alltid legge dem til gjennom forrige trinn.
Trinn 4. Angi antall passordforsøk til brukeren er låst
Mens du fortsatt er i den lokale sikkerhetsinnstillingsdelen, utvider du kontopolicy -treet og velger mappen Kontolåsperring. Denne mappen har tre innstillinger som du kan endre-Kontolåsingsvarighet, Terskel for kontosperring og Tilbakestill konto låst etter. Terskelalternativet for konto er hvor mange ganger en person kan skrive inn feil passord før han blir sperret. Kontolåsingsvarigheten og alternativene Tilbakestill konto lar deg angi hvor lenge en bruker skal være sperret fra systemet etter at nummeret er passert i seksjonen Kontolåsering. Endre disse til det som passer for systemet ditt.
For å låse opp en bruker som er låst ut manuelt, gå til Administrasjonsverktøy i Start -menyen og velg Datamaskinbehandling. I innstillingen Lokale brukere og grupper kan du klikke på en enkelt bruker og gjenopprette tilgangen ved å fjerne merket for boksen Konto er deaktivert
Trinn 5. Tillat bare visse IP -adresser å få tilgang til det eksterne skrivebordet
IP -adresser er en unik tallserie som identifiserer en datamaskin, og gjennom Windows er det mulig å begrense tilkoblingen til eksternt skrivebord til bare kjente og pålitelige IP -adresser. For å gjøre det, naviger til Windows -brannmurinnstillingene via Windows Kontrollpanel. I brannmur -alternativene velger du kategorien Unntak og markerer Eksternt skrivebord. Klikk på rediger -knappen etterfulgt av knappen Endre omfang.
