仅允许特定用户连接到备用 RDP 端口

Question

好的，为什么？

本地网络上有一些用户正在访问远程桌面服务器

但其中一些用户还需要一种通过互联网连接到远程桌面的方法。该备用端口转发到互联网

我添加第二个监听端口的方式是这样的http://jvhconsulting.wordpress.com/2010/11/16/adding-or-changing-remote-desktop-listening-port/

有没有办法让只有特定用户使用原始 Windows“远程桌面连接”访问备用端口

也许有一种方法可以选择哪些用户有权连接端口 3389 以及哪些用户可以连接端口 3399，也许像本地安全策略这样的东西在某个地方有设置。

谢谢你的帮助 ：）

Answer 1

更好的方法（也是 Microsoft 推荐的方法）是根本不向外部公开 RDP 端口。而是公开用户可以连接的 VPN 端口，然后一旦连接到 VPN，他们就可以连接到 RDP 服务器。

这将允许您限制哪些用户具有 VPN 访问权限以及哪些用户具有 RDP 访问权限。

如果你不想设置 VPN，另一个选择是使用远程桌面网关管理器位于公共互联网和内部计算机之间的边界。您可以为 RD 网关设置规则，限制哪些用户可以连接以及用户使用的是什么机器連接至。