Etätyöpöytä on Windows -palvelu, jonka avulla käyttäjät voivat muodostaa yhteyden isäntätietokoneeseen eri paikasta. Tämän avulla käyttäjät voivat käyttää erilliseen tietokoneeseen tallennettuja tietoja mistä tahansa paikasta, jossa he voivat kirjautua Remote Desktop -sovellukseen. Tällä on monia käytännön sovelluksia liiketoiminnassa, mutta se avaa myös ilmeisiä turvallisuusongelmia. Nämä ongelmat voidaan korjata oppimalla tekemään suojatusta etätyöpöytäyhteydestä mahdollisimman turvallinen tarpeisiisi.
Askeleet
Vaihe 1. Rajoita käyttäjiä, jotka voivat kirjautua isäntätietokoneeseen
Siirry isäntätietokoneen järjestelmän ominaisuuksiin ja valitse Etävälilehti. Jos etätyöpöytä on määritetty, ruutu "Salli käyttäjien muodostaa etäyhteys" on valittava. Jos ei, tarkista se nyt. Napsauta Valitse etäkäyttäjät -painiketta ja lisää, mitkä käyttäjäryhmät voivat käyttää tietokonetta.
Useimmissa Windows -versioissa järjestelmänvalvojaryhmän käyttäjät voivat silti käyttää isäntätietokonetta. Jos haluat muuttaa sitä, siirry Windowsin Käynnistä -valikon Suorita -ruutuun ja kirjoita
Vaihe 2. %SystemRoot %\ system32 / secpol.msc /s
Vaihe 3. Laajenna Paikalliset käytännöt -puu ja valitse kansio Käyttäjän oikeuksien osoittaminen
Siirry kohtaan Salli kirjautuminen päätepalvelujen kautta ja poista järjestelmänvalvojan valinta paikallisten suojausasetusten näytöstä. Jos haluat antaa tietyn järjestelmänvalvojan käyttää etätyöpöytäyhteyttä, voit aina lisätä heidät edellisen vaiheen kautta.
Vaihe 4. Aseta salasanayritysten lukumäärä, kunnes käyttäjä lukitaan
Kun olet edelleen paikallisten suojausasetusten osassa, laajenna Tilikäytännöt -puu ja valitse Tililukituskäytäntö -kansio. Tässä kansiossa on kolme asetusta, joita voit muuttaa-tilin lukituksen kesto, tilin lukituksen kynnys ja nollata tilin lukitsemisen jälkeen. Tilin lukituksen kynnysvaihtoehto on kuinka monta kertaa henkilö voi antaa väärän salasanan ennen lukitsemista. Tilin lukituksen kesto ja Nollaa tili -vaihtoehdot mahdollistavat sen, kuinka kauan käyttäjä lukitaan järjestelmästä sen jälkeen, kun hän on välittänyt tilin lukituksen kynnysosiossa olevan numeron. Muuta nämä järjestelmään sopivaksi.
Voit avata lukitun käyttäjän lukituksen manuaalisesti siirtymällä Käynnistä -valikon Hallintatyökalut -kohtaan ja valitsemalla Tietokoneen hallinta. Paikalliset käyttäjät ja ryhmät -asetuksessa voit napsauttaa yksittäistä käyttäjää ja palauttaa heidän käyttöoikeutensa poistamalla valinnan Tili on poistettu käytöstä -ruudusta
Vaihe 5. Salli etätyöpöydän käyttää vain tiettyjä IP -osoitteita
IP -osoitteet ovat ainutlaatuinen numerosarja, joka tunnistaa tietokoneen, ja Windowsin kautta on mahdollista rajoittaa etätyöpöytäyhteys vain tunnettuihin ja luotettaviin IP -osoitteisiin. Voit tehdä tämän siirtymällä Windowsin palomuurin asetuksiin Windowsin ohjauspaneelin kautta. Valitse palomuuriasetuksissa Poikkeukset -välilehti ja korosta Etätyöpöytä. Napsauta muokkauspainiketta ja sen jälkeen Vaihda laajuus -painiketta.
