4、让远程控制处于防火墙保护之中
大家知道，Windows Server 2008系统自带的防火墙功能非常强大，这不，巧妙设置该防火墙我们可以让远程控制操作处于防火墙的安全保护之中。比方说，要是我们只想让IP地址为 10.192.168.156的普通工作站，可以使用远程桌面连接来对局域网域中的Windows Server 2008系统建立远程控制连接时，就可以通过设置WindowsServer 2008中的防火墙相关组策略参数来实现这样的控制目的，下面就是具体的实施步骤：
首先打开Windows Server 2008系统的“开始”菜单，从中单击“运行”命令，打开对应系统的运行对话框，在其中输入“gpedit.msc”字符串命令，单击回车键后，进入对应系统的组策略控制台窗口;
其次将鼠标定位于该组策略控制台窗口左侧显示区域中的“本地计算机策略”分支选项，再从该分支下面依次展开/“计算机配置”/“管理模板”/“网络”/“网络连接”/“Windows防火墙”/“域配置文件”目标组策略子项，在目标组策略子项下面找到“Windows防火墙：允许入站远程管理例外”组策略选项，再用鼠标双击该选项，打开属性设置对话框;
下面检查该设置对话框中的“已启用”选项是否处于选中状态，如果没有选中时我们应该将它及时重新选中，再在“允许来自这些IP地址的未经请求的传入消息”对话框中正确输入“10.192.168.156”，最后单击“确定”按钮完成上述设置任务，这样的话日后局域网中IP地址为的10.192.168.156的普通工作站，才有权利使用远程桌面连接方式访问域中的Windows Server2008系统，其他任何用户都不能对Windows Server 2008系统进行远程控制操作。
当然，如果我们希望暂时阻止局域网中的所有工作站使用远程桌面连接方式访问Windows Server2008系统时，也可以打开对应系统的基本防火墙配置窗口，来禁止Windows Server2008系统的远程桌面自动接受网络访问请求;在进行这种操作时，我们可以在Windows Server2008系统的“开始”菜单中，依次点选“设置”/“控制面板”选项，之后在控制面板窗口中双击Windows防火墙图标，再在其后出现的窗口中单击“启用或关闭Windows防火墙”选项，进入Windows Server 2008系统的基本防火墙配置窗口;
之后单击“例外 ”选项卡，看看对应选项设置页面中的“远程桌面”功能选项是否处于选中状态，如果看到该选项已经被选中时，那就说明WindowsServer2008系统自带的防火墙没有对远程桌面连接操作进行限制，这个时候我们可以在这里将“远程桌面”功能选项取消选中，再单击“确定”按钮保存好上述设置操作，如此一来局域网中的任何普通工作站在远程控制Windows Server 2008系统时，都会受到防火墙的阻止了。
相关推荐