![Win Server 2003/终端服务远程访问](https://linux22.com/image/556493/Win%20Server%202003%2F%E7%BB%88%E7%AB%AF%E6%9C%8D%E5%8A%A1%E8%BF%9C%E7%A8%8B%E8%AE%BF%E9%97%AE.png)
办公室用户使用瘦客户端和终端服务从办公室内部访问 win2003 服务器。查看安全设置后发现,默认情况下,“远程桌面用户”组中的所有用户都可以从办公室外部(例如,从家里)访问服务器。
我们希望默认情况下大多数用户只能从办公室内部访问服务器,而为少数真正需要外部访问的用户设置另一个用户组。
答案1
您可以封锁防火墙上的外部端口 3389,并要求您希望能够远程拨入的用户使用 VPN 连接。这提供了两层安全性,只有您希望能够从外部访问的用户才会收到 VPN 帐户。一旦连接到 VPN 连接,他们就可以简单地使用 RDP 客户端连接到终端服务器。