Windows Server 2003远程桌面控制技巧.docVIP

Windows Server 2003远程桌面控制技巧 Windows Server 2003远程桌面控制技巧 [ 作者：佚名 | 文章来源：hackervip(中安网络安全培训) | 点击数： | 更新时间：2006-1-7 ] [ 文字： 变小 变大 ] Windows Server 2003(简称Windows 2003)的远程桌面功能为网管维护系统提供了方便。通常情况下，需要在Windows 2003服务器上才能开启远程桌面功能，这种方法相当麻烦。其实你也可以使用远程修改注册表的方法，在客户端远程开启Windows 2003服务器的远程桌面。 　　第一步:远程修改Windows 2003注册表 　　在客户机系统中，点击“开始→运行”，在“运行”对话框中输入“regedit”命令，进入注册表编辑器。接着在主菜单栏中点击“文件→连接网络注册表”，弹出“选择计算机”对话框，在“输入要选 　　择的对象名称”栏中填入要开启远程桌面功能的Windows 2003服务器的机器名(如SERVER1)最后点击“确定”按钮，打开Windows 2003服务器注册表。 　　在注册表编辑器左栏中依次展开“server1\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server”项目，然后在右栏中找到“fDenyTSConnections”键(如图)，双击打开后将该键值修改为“0”，点击“确定”按钮，最后关闭注册表编辑器。 　　第二步:远程重启Windows 2003服务器 　　我们虽然通过远程修改注册表开启了Windows 2003远程桌面，但这时修改还没有生效，需要重新启动Windows 2003服务器。 　　在客户机中，点击“开始→运行”，在“运行”对话框中输入“CMD”命令，进入命令提示符窗口。键入“shutdown -m \\SERVER1 r”命令，重新启动Windows 2003服务器(SERVER1为Windows 2003服务器的机器名)。 　　完成了以上两个步骤的设置，就开启了Windows 2003服务器的远程桌面，网络管理员就可以在客户端使用“远程桌面连接”维护Windows 2003服务器了。 　　提示:在客户端使用的域用户账号具有远程修改注册表和远程重启Windows 2003服务器的权限，一般域用户无此权限。 WIN2000服务器安全配置全攻略 作者：不详 来源：转载 发布时间：2005-12-6 11:00:33 发布人：admin 减小字体 增大字体 WIN2000服务器安全配置全攻略：目前，WIN2000 SERVER是比较流行的服务器操作系统之一，但是要想安全的配置微软的这个操作系统，却不是一件容易的事。本文试图对win2000 SERVER的安全配置进行初步的探讨。 一、 定制自己的WIN2000 SERVER 1．版本的选择：WIN2000有各种语言的版本，对于我们来说，可以选择英文版或简体中文版，我强烈建议：在语言不成为障碍的情况下，请一定使用英文版。要知道，微软的产品是以Bug Patch而著称的，中文版的Bug远远多于英文版，而补丁一般还会迟至少半个月（也就是说一般微软公布了漏洞后你的机子还会有半个月处于无保护状况） 2．组件的定制：win2000在默认情况下会安装一些常用的组件，但是正是这个默认安装是极度危险的（米特尼科说过，他可以进入任何一台默认安装的服务器，我虽然不敢这么说，不过如果你的主机是WIN2000 SERVER的默认安装，我可以告诉你，你死定了）你应该确切的知道你需要哪些服务，而且仅仅安装你确实需要的服务，根据安全原则，最少的服务+最小的权限=最大的安全。典型的WEB服务器需要的最小组件选择是：只安装IIS的Com Files，IIS Snap-In，WWW Server组件。如果你确实需要安装其他组件，请慎重，特别是：Indexing Service, FrontPage 2000 Server Extensions, Internet Service Manager (HTML)这几个危险服务。 3． 管理应用程序的选择 选择一个好的远程管理软件是非常重要的事，这不仅仅是安全方面的要求，也是应用方面的需要。Win2000的Terminal Service是基于RDP（远程桌面协议）的远程控制软件，他的速度快，操作方便，比较适合用来进行常规操作。但是，Terminal Service也有其不足之处，由于它使用的是虚拟桌面，再加上微软编程的不严谨，当你使用Terminal Service进行安装软件或重起服务器等与真实桌面交互的操作时，往往会出现哭笑不得的现象，例