66、Windows Server 2008 终端服务与桌面管理全解析

Windows Server 2008 终端服务与桌面管理全解析

终端服务安全设置

终端服务的安全保障至关重要，其中许可证类型的设置是基础操作之一。若要使用终端服务器配置管理单元设置终端服务器的许可证类型，可按以下步骤操作：
1. 以管理员权限登录终端服务器。
2. 依次点击“开始” - “管理工具” - “终端服务” - “终端服务器配置”。
3. 在中央详细信息窗格中，双击“终端服务器许可模式”选项。
4. 在“指定终端服务器许可模式”部分，选择正确的许可证类型（每设备或每用户），以匹配购买的终端服务器客户端访问许可证（TS CALs）类型。
- 注意：以这种方式指定许可证类型时，还可以将许可证服务器发现模式从自动模式切换为使用指定的许可证服务器。
5. 点击“确定”以更新终端服务器。

除了许可证设置，终端服务器的安全还应遵循组织定义的标准安全指南和策略。同时，建议组织采用微软、美国国家标准与技术研究院（NIST）和美国国家安全局（NSA）编制的推荐最佳实践。NIST 和 NSA 都提供了安全锁定配置标准和指南，可分别从其网站（http://www.nist.gov 和 http://www.nsa.gov）下载。

终端服务的网络认证与端口更改

RDP 6.0 引入了网络认证这一新特性，它通过在会话连接过程的早期（在远程桌面连接和登录屏幕出现之前）提供用户认证界面，增强了 RDP 的安全性。配置终端服务器以要求网络认证具有以下好处：
- 在向用户提供完整会话之前，验证用户所需的资源更少。
- 可以使用远程计算机认证对服务器进行预认证。
- 可以降低拒绝服务攻击的风