怎樣禁止使用或開啟遠程桌面連接?
當某臺計算機打開了遠程桌面連接作用后大家就可以在互聯網的另一端操縱這臺計算機了,根據遠程桌面連接作用我們可以即時的實際操作這臺計算機,在上面安裝程序,運作程序流程,全部的一切都好好像立即在該計算機上實際操作一樣。這就是遠程桌面連接的最高作用。
下邊,大家就一起來看看怎樣根據組策略設置來實際操作遠程控制。
組策略(Group Policy)是管理人員為用戶和計算機界定并管理程序、互聯網資源及電腦操作系統個人行為的首要專用工具。根據應用組策略可以設置各種各樣手機軟件、計算機和用戶對策。
實際上簡易地說,組策略設置便是在注冊表修改中的配備。自然,組策略應用了更健全的監管機構方式,可以對各種各樣目標中的設置開展監管和配備,遠比手工制作注冊表修改便捷、靈便,作用也更為強勁。
1、實際上組策略的設置全過程都類似,與我前邊的幾頁文章內容一樣,最先開啟「逐漸」菜單欄,在“檢索程序流程和文檔”輸入框中鍵入"gpedit.msc"并回車鍵,打開組策略目標編輯軟件。
2、在組策略目標編輯軟件視圖左邊的樹形圖中先后進行"計算機配備→管理方法模版→系統軟件;
3、下面在右邊視圖中雙擊鼠標遠程協助,隨后會發生設置頁面;
4、隨后雙擊鼠標點開要求遠程協助:趕到特性頁面;
5、如今先來說下系統軟件針對"要求的遠程協助"的表明吧:特定用戶是不是能根據“遠程協助”要求別的用戶的協助。
假如開啟此對策設置,用戶可以向另一臺計算機的用戶(“專家”)推送一個“遠程協助”邀約。假如得到用戶接著的容許,此專家可以采用此邀約查詢用戶及時的顯示屏、鼠標和鍵盤主題活動。
“容許遠程操作此計算機”選擇項特定不一樣計算機上的用戶能不能操縱此計算機。假如用戶邀約專家聯接到此計算機并授于管理權限,此專家可以操縱此計算機。在遠程協助對話期內,此專家只有傳出開展調節的要求。用戶可以隨意終止遠程操作。
“較大票據時間”設置設置遠程協助邀約延遲時間的限定。
“推送郵件邀約的方式”選擇項特定推送遠程協助邀約的電子郵箱的規范。依據不一樣的電子郵箱程序流程,您可以應用 Mailto (邀約收貨人根據 Internet 連接聯接) 或 SMAPI (簡易 MAPI)規范(邀約附在電子郵箱上)。電子郵件程序流程務必適用選定的電子郵箱規范。此選擇項只適用 Windows Server 2003。
假如禁止使用此對策設置,用戶將沒法要求遠程協助,此計算機也將不能從另一臺計算機開展操縱。
6、大家還必須將遠程協助欄的“給予遠程協助”開啟;
7、如今看來下官方網針對“給予遠程協助”的表明:
請采用此對策設置來決策適用工作人員或 IT 管理人員(這里被稱作“專家”)在用戶未根據某一方式、電子郵箱或即時聊天最先要求的情形下就可以向此計算機給予遠程協助。
應用此對策設置,專家能向此計算機給予遠程協助。
此專家無法連接到未發布的計算機或沒經用戶容許開展操縱。當專家試著聯接時,用戶依然還有機會接納或回絕聯接(只給予專家查詢用戶桌面上的管理權限),因而,假如開啟了遠程操作,用戶在點擊一個按鍵后,專家才可以遠程控制桌面。
假如開啟此對策設置,遠程協助將供應給登陸到此計算機的用戶。您有兩個選擇項讓協助工作人員給予遠程協助: “只容許協助工作人員查詢計算機”或“容許協助工作人員遠程操作計算機。” 除開這兩個挑選外,在配備此對策設置時,您還能夠特定可以給予遠程協助的用戶或用戶組目錄。這種工作人員稱之為“協助工作人員”。
要配備協助工作人員目錄,請單擊“表明”。這將開啟一個新的對話框,以鍵入協助工作人員的名稱。請逐一加上用戶或組。鍵入協助工作人員用戶或用戶組的名字時,請應用下列文件格式:
<網站域名>\<用戶名> 或
<域名>\<組名>
假如禁止使用或不配備此對策設置,用戶或組將沒法向此計算機給予未經請求的遠程協助。
假如您應用 Windows 服務器防火墻,您必須將下列除外加上到 Windows 服務器防火墻當地或組策略設置,那樣能夠應用未經請求的協助。
請將下列新項目加上到 Windows 服務器防火墻端口號除外:
TCP 端口號135
請將下列新項目加上到 Windows 服務器防火墻程序流程除外:
%WINDIR%\SYSTEM32\Sessmgr.exe
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe