為終端服務連線配置網路級身份驗證

2021-09-22 03:06:30 字數 820 閱讀 4031

1.1.1 為終端服務連線配置網路級身份驗證

在客戶端連線到終端伺服器時,可以通過在連線過程的早期提供使用者身份驗證來提高終端伺服器的安全性。這種早期使用者身份驗證方法稱為網路級身份驗證。

網路級身份驗證是一種新的身份驗證方法,在您建立遠端桌面連線並出現登入螢幕之前完成使用者身份驗證。這是比較安全的身份驗證方法,有助於保護遠端計算機避免惡意使用者和惡意軟體的攻擊。網路級身份驗證的好處是:

ü 最初需要較少的遠端計算機資源。驗證使用者之前,遠端計算機使用有限的資源,而不是像以前版本那樣啟動完整的遠端桌面連線。

ü 可以通過降低受到拒絕服務攻擊的風險,幫助提高安全性。

若要使用網路級身份驗證,需要滿足下列所有要求:

ü 在客戶端計算機上,需要至少使用 remote desktop connection 6.0。

ü 在客戶端計算機上,需要使用支援憑據安全支援提供程式 (credssp) 協議的作業系統(例如 windows vista)。

ü 在終端伺服器上,需要使用 windows server 2008。

步驟:1.單擊「開始」à「管理工具」à「終端服務」,然後單擊「終端服務配置」。

2.在「連線」下,右鍵單擊相應的連線名,然後單擊「屬性」。

3.在該連線的「屬性」對話方塊中,單擊「常規」選項卡。

4.選中「只允許執行帶網路級身份驗證的遠端桌面的計算機連線」核取方塊。

如果「只允許執行帶網路級身份驗證的遠端桌面的計算機連線」核取方塊已選中並灰顯,則已啟用「要求使用網路級身份驗證對遠端連線進行使用者身份驗證」組策略設定並應用於終端伺服器。

5.單擊「確定」。

為終端服務連線配置網路級身份驗證

1.1.1 為終端服務連線配置網路級身份驗證 在客戶端連線到終端伺服器時,可以通過在連線過程的早期提供使用者身份驗證來提高終端伺服器的安全性。這種早期使用者身份驗證方法稱為網路級身份驗證。網路級身份驗證是一種新的身份驗證方法,在您建立遠端桌面連線並出現登入螢幕之前完成使用者身份驗證。這是比較安全的身...

為終端服務連線配置網路級身份驗證

1.1.1 為終端服務連線配置網路級身份驗證 在客戶端連線到終端伺服器時,可以通過在連線過程的早期提供使用者身份驗證來提高終端伺服器的安全性。這種早期使用者身份驗證方法稱為網路級身份驗證。網路級身份驗證是一種新的身份驗證方法,在您建立遠端桌面連線並出現登入螢幕之前完成使用者身份驗證。這是比較安全的身...

讓XPSP3遠端桌面連線支援網路級身份驗證

如果在windows 2008遠端桌面裡啟用了 帶網路級別的身份驗證 預設在xpsp3裡是沒有辦法用 遠端桌面連線 連線到2008的,需要手工的修改二項登錄檔,預設xpsp3是 不支援網路級別的身份驗證 如何使它支援網路級別的身份驗證呢?需要手工的改兩個登錄檔鍵值,具體操作如下 單擊開始,單擊執行,...