windows置只允许一个帐户远程访问服务器.docVIP

Windows下设置只允许一个帐户远程桌面访问服务器 很多服务器被黑客入侵，都是会通过各种漏洞新建一个用户帐户，然后想办法将之提权到administrators组里面，然后使用新建的帐户登陆到服务器上，然后再做进一步入侵，留下木马后门等。 针对这个情况，我们可以在组策略编辑器里面做一个小小的设置我们就可以让黑客新建的帐户无法登陆到我们的服务器了！ 设置步骤如下： 1，使用gpedit.msc命令，打开组策略编辑器。然后依次展开计算机配置----windows设置----安全设置----本地策略----用户权限分配。到这里后，在右边的窗口中，找到通过终端服务允许登陆如下图所示： 2，设置属性，将原来的administrators组删除掉，然后添加上你的管理员帐户，可以是administrator或者是您自己新建的可以远程管理的用户（为方便演示我这里设置的administrator但是administrator本身就是不安全的），切记这里只保留一个用户就可以了。设置如下图所示： 3，到这里然后点击应用确定，然后设置就完成了。 4，下面来测试下一个效果，新建一个test帐户，密码随意，添加到administrators组内。 5，然后使用新建的帐户远程登陆，会发现提示你没有权限，而在没有做设置之前是可以登陆的！ 小结： 由于现在越来越多的网络管理员的安全意识不够，