终端服务器和SSL服务的组建与安全管理.pptVIP

1.生成Web服务器数字证书 (1) 选择【开始】→【设置】→【控制面板】→【管理工具】→【Internet服务管理器】，右击Web站点，在弹出的快捷菜单中选择【属性】命令。 (2) 在【属性】对话框中，选择【目录安全性】选项卡，单击【安全通信】选项组中的【服务器证书】按钮。 (3) 首选进入系统的欢迎使用Web服务器证书向导，并对证书服务作一些简要的说明，单击【下一步】按钮继续以下操作。 (4) 由于是第一次配置，所以要选择【创建一个新证书】单选按钮，单击【下一步】按钮继续以下操作。 (5) 选择默认项即【现在准备请求，但稍候发送】单选按钮，单击【下一步】按钮继续以下操作。 (5) 单击按钮开始安装【终端服务客户端】。如果要更改安装路径(默认安装路径为【程序】文件夹)，可以单击【更改文件夹】按钮选择安装目录，然后执行安装操作。 (6) 经过3~5分钟，【终端服务客户端】程序便可完成安装。单击【确定】按钮退出安装程序界面。 3.利用[终端服务客户端]程序管理计算机 (1) 单击【开始】按钮，选择【程序】→【终端服务客户端】，→【终端服务客户端】程序。 (2) 打开【终端服务客户端】程序后，在【服务器】下拉列表框中输入要管理的远程计算机的IP地址(在这里要管理的远程计算机的IP地址为2)，在【屏幕区域】下拉列表框中可以调整连接目标计算机的分辨率(默认为640×480)。输入完成后，单击【连接】按钮，系统就会出现一个【正在连接】对话框，等待几秒即可连接远程计算机。 (3) 与远程计算机连接后，我们就可以看到Windows 2000熟悉的登录界面了，在【登录到Windows】对话框中的【用户名】、【密码】文本框中分别输入远程计算机的用户名和密码。输入正确的用户名和密码后，单击【确定】按钮即可看到远程计算机的桌面。 (4) 通过【终端服务客户端】程序登录到远程计算机桌面后，即可远程来管理自己的计算机，其操作和本地管理操作一样。 (5) 如果要退出终端服务，可以单击【开始】按钮，选择【关机】命令，在【关闭Windows】对话框选择【断开】选项，即可断开终端服务。 使用【终端服务客户端】程序登录到远程计算机中后，它会与本地计算机中的一些快捷键相冲突。那么利用什么键才能在终端中使用Windows原有的快捷键功能呢？ 快 捷 键 快捷键作用 CTRL+ALT+END 打开“Windows 安全”对话框 ALT+PAGE UP 从左向右在程序之间切换 ALT+PAGE DOWN 从右向左在程序之间切换 ALT+INSERT 按启动顺序来回切换程序 ALT+HOME 显示“开始”菜单 CTRL+ALT+BREAK 在窗口(如果适用)和全屏显示之间切换客户端 ALT+DELETE 显示窗口的弹出式菜单 CTRL+ALT+减号 (–) 将客户端活动窗口的快照放在“终端”服务器的剪贴板上(与在本地计算机上按ALT+PrintScrn 键时的功能相同) CTRL+ALT+加号 (+) 将整个客户端窗口区域的快照放在“终端”服务器的剪贴板上(与在本地计算机上按PrintScrn 键时的功能相同) 终端服务器的安全配置与管理 本节将重点介绍终端服务的安全配置及管理，主要包括如何修改终端服务的端口，如何隐藏终端服务客户端程序中上次登录过的用户名以及如何管理终端服务器等。 修改终端服务器的端口 隐藏终端服务客户端程序中上次登录过的用户名 利用【终端服务管理器】管理终端服务 在【命令提示符】下管理终端服务 修补终端服务漏洞 修改终端服务器的端口 通过修改注册表来修改终端服务器端口 (1) 单击【开始】按钮，选择【运行】命令，在【运行】对话框中的【打开】下拉列表框中输入“regedit.exe”，单击【确定】按钮，打开【注册表编辑器】窗口。 (2) 在【注册表编辑器】窗口中依次展开以下键： HKEY-LOCAL_MACHINE\System\CurrentControlSet\Control\ TerminalServer\Wds\Repwd\Tds\Tcp (3) 双击PortNumber双字节值，在弹出的【编辑双字节值】对话框中修改其数值数据为用来修改终端服务端口的16进制值。例如，现在要将终端服务器的端口修改为813，则在【数据】列中输入813的16进制值“32d” 。 (4) 同样在【注册表编辑器】窗口中依