赞
踩
为防止服务器爆破式登录,可以做如下操作,要求先用mstsc方式打开远程桌面窗口后输入账号密码后才能登录。效果如下图:
首先 gpedit.msc 打开组策略
计算机配置->Windows设置->安全设置->账户策略->账户锁定策略
账户锁定时间: 根据需求修改
账户锁定阈值: 根据需求修改
重置账户锁定计数器: 根据需求修改
计算机配置->Windows设置->安全设置->本地策略->安全选项
关机:允许系统在未登录的情况下关闭 已禁用
交互式登录:不显示上次登录 已启用
交互式登录:登录时不显示上次登录 已启用
计算机配置->管理模板->Windows组件->远程桌面服务->远程桌面会话主机->安全
远程(RDP)连接要求使用指定的安全层 已启用 RDP
要求使用网络级别的身份验证对远程连接的用户进行身份验证 已禁用
计算机配置->管理模板->Windows组件->远程桌面服务->远程桌面连接客户端
在客户端计算机上提示提供凭据 已禁用
为客户端配置服务器身份验证 已启用
配置好后
gpupdate /force 刷新组策略
之后重新远程连接,会先打开远程桌面,然后再输入账号密码才可以登录主机。
如果对你有帮助,还请点个赞,谢谢!
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。