admin 管理员组

文章数量: 1184232

为保证服务器的操作被记录和有效的保护服务器操作的安全性，在公司搭建了一台堡垒机，但出现一个问题：

如果服务器管理员知道要访问的服务器的账号和密码时，可以直接从本机发起远程桌面连接（3389端口）来进行Windows服务器的操作，此时他的操作内容将不会被记录，这就存在很大的问题。

如何解决：

在服务器上配置IP访问策略，限制只有特定的IP可以访问本机的3389服务（桌面远程）。

解决方案：

①配置防火墙出入站策略

②配置本地安全策略

由于公司服务器还进行其他服务的支持工作，防火墙已经被关闭，于是选择方案二。

操作方法：（以Windows Server 2208 R2为例，其他系统操作均相似）

步骤一：

点击开始，选择管理工具，本地安全策略。

选择 IP安全策略，在本地计算机，右键选择管理IP筛选列表和 筛选器操作。

步骤二：

在 管理IP筛选列表和 筛选器操作 窗口中，选择管理筛选器操作窗口，并取消 使用“添加向导”勾选。

本文标签： 安全策略 远程访问 桌面 服务器 Windows

版权声明：本文标题：使用Windows本地安全策略限制Windows服务器桌面远程访问的IP 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1754699734a3031426.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。