Vzdálená plocha je služba systému Windows, která umožňuje uživatelům připojit se k hostitelskému počítači z jiného umístění. To umožňuje uživatelům přístup k informacím uloženým na samostatném počítači z jakéhokoli místa, které jim umožňuje přihlásit se do aplikace Vzdálená plocha. To má mnoho praktických aplikací v podnikání, ale také otevírá některé zjevné problémy se zabezpečením. Tyto problémy lze napravit tím, že se naučíte, jak zajistit bezpečné připojení ke vzdálené ploše jako bezpečné pro vaše potřeby.
Kroky
Krok 1. Omezte uživatele, kteří se mohou přihlásit k hostitelskému počítači
Přejděte na vlastnosti systému hostitelského počítače a vyberte kartu Vzdálené. Pokud je nastavena vzdálená plocha, mělo by být zaškrtnuto políčko „Povolit uživatelům vzdálené připojení“. Pokud ne, zkontrolujte to hned. Klikněte na tlačítko Vybrat vzdálené uživatele a přidejte skupiny uživatelů, které mají přístup k počítači.
Ve většině verzí systému Windows to přesto umožní uživatelům ve skupině správců přístup k hostitelskému počítači. Pokud to chcete změnit, přejděte v nabídce Start systému Windows do pole Spustit a zadejte
Krok 2. %SystemRoot %\ system32 / secpol.msc /s
Krok 3. Rozbalte strom Místní zásady a vyberte složku s názvem Přiřazení uživatelských práv
Přejděte na možnost „Povolit přihlášení prostřednictvím Terminálové služby“a odeberte výběr administrátorů z obrazovky nastavení místního zabezpečení. Pokud chcete povolit konkrétnímu správci přístup k připojení ke vzdálené ploše, můžete je kdykoli přidat v předchozím kroku.
Krok 4. Nastavte počet pokusů o heslo, dokud nebude uživatel uzamčen
Zatímco jste stále v sekci nastavení místního zabezpečení, rozbalte strom Zásady účtu a vyberte složku Zásady uzamčení účtu. Tato složka má tři nastavení, která můžete změnit-Trvání uzamčení účtu, Hranice uzamčení účtu a Resetovat účet uzamčen po. Volba Threshold Lockout Threshold (Úroveň uzamčení účtu) udává, kolikrát osoba může zadat nesprávné heslo, než bude uzamčena. Volby Trvání uzamčení účtu a Obnovit účet vám umožňují nastavit, jak dlouho bude uživatel po zadání čísla v části Prahová hodnota uzamčení účtu uzamčen ze systému. Změňte je na cokoli, co je pro váš systém vhodné.
Chcete -li ručně odemknout uživatele, který byl uzamčen, přejděte v nabídce Start do Nástroje pro správu a vyberte Správa počítače. V nastavení Místní uživatelé a skupiny můžete kliknout na jednotlivého uživatele a obnovit mu přístup zrušením zaškrtnutí políčka Účet je zakázán
Krok 5. Povolit přístup ke vzdálené ploše pouze určitým adresám IP
IP adresy jsou jedinečnou řadou čísel, která identifikují počítač, a prostřednictvím systému Windows je možné omezit připojení ke vzdálené ploše pouze na známé a důvěryhodné adresy IP. Chcete -li to provést, přejděte do nastavení brány Windows Firewall pomocí ovládacího panelu Windows. V možnostech brány firewall vyberte kartu Výjimky a zvýrazněte položku Vzdálená plocha. Klikněte na tlačítko Upravit a poté na tlačítko Změnit rozsah.
