APP下载

监控远程用户行为

2016-11-26

网络安全和信息化 2016年11期
关键词:远程桌面组策略组件

引言: 远程桌面为网络资源共享和管理提供便利的同时,也带来了一些安全隐患。如何有效监管远程用户行为,是网管员较为关心的一个问题。本文以Windows Server 2012 R2系统为例,介绍如何了解远程用户在线名单以及限制远程用户会话。

了解远程在线用户

在Windows Server 2012 R2中如何了解远程用户的在线名单呢?方式有多种,首先可以通过任务管理器Task Manager,从页面上 Users栏目可以看到当前登录的用户名单,通过右键菜单Session选项,即可甄别哪些是远程桌面用户。另外,通过行命令quser也可以解决,需要了解特定的远程服务器时尤其便利,命令为:quser /server contososrv1,其 中,contososrv1指远程服务器。

还有一个命令qwinsta,不仅可以显示所有登录用户,而且还显示用户登录是通过控制台方式还是通过远程会话方式RDP session。

限制远程桌面用户使用同一个会话

对远程用户的管理中笔者遇到了这样的情况:当同一个用户反复登录远程系统时,系统就会为其分配不同会话,对远程管理造成麻烦,为此需要将其设置为只允许使用同一个会话。具体设置方式如下。

1.首先需要打开“远程桌面会话主机配置”菜单,为此单击“开始”,依次指向“管理工具”和“远程桌面服务”,然后单击“远程桌面会话主机配置”。

2.设置“限制每个用户只能进行一个会话”选项:在“编辑设置”区域“常规”下双击“限制每个用户只能进行一个会话”,在“属性”对话框“常规”选项卡选中“限制每个用户只能进行一个会话”复选框,然后单击“确定”。

另外,也可以通过组策略配置限制远程桌面用户使用同一个会话,该组策略设置位于“计算机配置策略管理模板Windows组件远程桌面服务远程桌面会话主机连接”中,可以使用本地组策略编辑器或组策略管理控制台(GPMC)进行配置。

值得说明的是,此组策略设置将优先于远程桌面会话主机配置中的配置设置。

在Windows Server 2012中实现允许多个用户远程桌面登录

图1 限制连接数量属性界面

Windows Server 2012默认时允许可运行2个用户远程桌面登录,这显然难以满足实际需要,为此,可以通过安装远程桌面会话主机配置来实现2个以上用户的远程桌面登录。

1.首先安装桌面会话主机和远程桌面授权:通过“控制面板”打开“服务器管理器”,选择“基于角色或基于功能的安装”,在安装界面点击“下一步”。

2.依次选择“远程桌面服务”以及“桌面会话主机和远程桌面授权”,点击“安装”后重新启动后设置便会生效。

3.点 击“运 行→gpedit.msc→计算机配置→管理模板→Windows组件→远程桌面服务→远程桌面会话主机→授权”,找到“使用指定的远程桌面许可服务器”,设置为启用,并在“要使用的许可证服务器”中设置当前服务器的IP或主机名。

4.点击“运行→gpedit.msc→计算机配置→管理模板→Windows组件→终端服务”,找到 “限制连接数量”,可以设置具体数量。当然,也可设置为Disable,即禁用(如图1)。

5.点击“运行→gpedit.msc→计算机配置→管理模板→Windows组件→远程桌面服务→远程桌面会话主机→授权”,找到“设置远程桌面授权模式”,设置为启用,并在“指定RD会话主机服务器授权模式”中选择“按用户”。

6.单击“运行→gpedit.msc→计算机配置→管理模板→Windows组件→远程桌面服务→远程桌面会话主机→连接,可以在“限制连接的数量”中设置最大连接数量(默认无限制)。设置一个用户是否可以使用多个远程桌面连接,选择“将远程桌面服务限制到单独的远程桌面会话”,这里必须设置禁用,否则一个用户只能连接一个远程桌面。

猜你喜欢

远程桌面组策略组件
无人机智能巡检在光伏电站组件诊断中的应用
新型碎边剪刀盘组件
U盾外壳组件注塑模具设计
通过PowerShell获取组策略安全报告
如何完全卸载OneDrive
实战Windows Server 2008 R2远程桌面服务
安装远程桌面服务
风起新一代光伏组件膜层:SSG纳米自清洁膜层
限制远程桌面登录IP的方法