拒绝通过远程桌面服务登录

04/01/2016

本文内容

介绍了有关“拒绝通过远程桌面服务登录”安全策略设置的最佳做法、位置、值、策略管理和安全注意事项。

参考

此策略设置确定将阻止哪些用户通过远程桌面连接和远程桌面服务登录到设备。用户可以建立与特定服务器的远程桌面连接,但无法登录到该服务器的控制台。

常量:SeDenyRemoteInteractiveLogonRight

可能值

用户定义的帐户列表

未定义

最佳做法

若要控制哪些用户可以打开远程桌面连接并登录设备,请向 Remote Desktop Users 组添加用户帐户或从中删除用户帐户。

位置

计算机配置\Windows 设置\安全设置\本地策略\用户权限分配

默认值

下表列出了适用于最新的受支持 Windows 版本的实际和有效默认策略值。策略的属性页中还列出了默认值。

服务器类型或 GPO

默认值

默认域策略

未定义

默认域控制器策略

未定义

独立服务器默认设置

未定义

域控制器有效默认设置

未定义

成员服务器有效默认设置

未定义

客户端计算机有效默认设置

未定义

策略管理

本部分介绍用于帮助你管理此策略的功能、工具和指南。

此策略设置无需重启计算机即可生效。

对帐户的用户权限分配进行的任何更改将在帐户的所有者下次登录时生效。

Remote System 属性控制远程桌面服务(“允许或阻止远程连接到计算机”)和远程协助(“允许远程协助连接到这台计算机”****)的设置。

组策略

如果用户帐户遵循这两种策略,此策略设置将取代“允许通过远程桌面服务登录”策略设置。

按以下顺序应用组策略设置。它们会在下一次组策略更新时覆盖本地设备上的设置。

本地策略设置

站点策略设置

域策略设置

组织单位策略设置

当本地设置显示为灰色时,表示 GPO 当前控制该设置。

安全注意事项

本部分介绍攻击者可能如何利用某个功能或其配置、如何实现对策以及对策实现可能造成的负面后果。

漏洞

具有通过远程桌面服务登录的权限的任何帐户都可用于登录到设备的远程控制台。如果此用户权限不限于需要登录到计算机控制台的合法用户,则恶意用户可下载和运行提升其用户权限的软件。

对策

将“拒绝通过远程桌面服务登录”用户权限分配给内置的本地来宾帐户和所有服务帐户。如果你已安装可选组件(如 ASP.NET),你可能希望将此用户权限分配给这些组件所需的其他帐户。

潜在影响

如果你将“拒绝通过远程桌面服务登录”****用户权限分配给其他组,你可以限制分配到环境中的特定管理角色的用户功能。具有此用户权限的帐户无法通过远程桌面服务或远程协助连接到设备。应确认不会对委派的任务产生负面影响。

相关主题

使计算机拒绝远程桌面服务,拒绝通过远程桌面服务登录相关推荐

  1. 远程关闭计算机提示拒绝访问权限,如何解决shutdown远程关机win10拒绝访问的问题...

    win10系统自带一个名为Shutdown.exe的程序,可以用于关机操作.但最近有网友却表示说自己想要通过shutdown进行远程关机win10系统时却出现了被拒绝访问的情况,不知道怎么解决很苦恼, ...

  2. 计算机远程桌面相关服务,win7打开远程桌面服务,win7计算机无法远程访问

    XP系统在退出江湖后,windows7引领了全新的电脑系统时代,虽然也有不少人抱怨win7没有XP好用,没有XP用的习惯,但是我们不能否认的是win7系统更高级.更人性化.运行起来更加流畅,而人们的习 ...

  3. 计算机如何启动远程服务,Win7如何开启远程桌面服务

    ## 1.首先打开桌面**"计算机"**图标,右键属性打开计算机属性菜单,如下图 ![Win7系统怎么开启远程桌面?Win7远程桌面怎么用](http://file.song-z. ...

  4. Windows 更改终端服务(RDP 远程桌面) 默认远程端口的方法

    配置远程服务器时候有一个非常重要的工作,为了各位用户远程控制方便,经常要启用windows的远程桌面终端,自己使用是方便了,但也给系统留下了隐患,如 果系统安全策略配置不好很有可能被人利用而入侵,一般 ...

  5. 连接被远程计算机终止图解,新手入门 图解Win2003远程桌面作用

    在Windows 2003系统上的远程桌面实际上就是终端服务,虽然远程桌面最初在Windows XP上就已经存在,但由于Windows XP的远程桌面功能,只能提供一个用户使用计算机,因此使用率并不高 ...

  6. 怎么看计算机远程桌面的端口号,远程桌面端口-windows如何设置远程桌面登录的端口号...

    可以在被远程桌面登录的电脑上进入到注册表界面,找到Tcp键选项,将默认的端口数据修改为需要的端口就可以了.具体的设置方法如下: 1.在需要被远程桌面登录的电脑上按下键盘的WIN和R键,在出现的运行界面 ...

  7. 计算机考试用远程桌面,职称计算机考试:教你体验XP远程桌面多用户登录

    Windows XP的"远程桌面"功能有一个缺憾,如果已经有用户在本地登录,那么则无法使用远程桌面继续登录.那么有什么好办法可以让本地和远程用户同时登录并使用计算机呢?只要你将其升 ...

  8. 设置防火墙允许开启远程桌面服务器,win7系统设置远程桌面提示防火墙服务没有运行如何解决...

    大家都知道win7系统中自带有远程桌面功能,可以方便用户们远程控制其他计算机,然而有不少雨林木风win7旗舰版系统用户却发现在设置远程桌面的时候,提示防火墙服务没有运行,遇到这样的问题该怎么办呢,本文 ...

  9. xp计算机无法远程桌面连接,XP系统远程桌面开了连接不上如何解决?

    我相信每个人都会遇到远程桌面打开后没有连接的情况.这种情况基本上是由终端服务服务失败引起的. 一般的防病毒软件会认为远程桌面不安全并关闭此服务, WinXP系统远程桌面打开但没有连接,我该怎么办? 如 ...

  10. 计算机远程桌面在什么地方查找,远程桌面连接怎么使用,远程桌面连接在哪里...

    电脑已经步入了家家户户,相信许多人都会在无聊的时候使用电脑来下载游戏.电视剧吧?如果我们在下载的时候不小心将病毒带入,面临如此问题,我们却不知道如何才能正确帮助电脑恢复正常的时候,不妨通过远程连接来完 ...

最新文章

  1. jenkins2 multibranch
  2. 最新最全的 Android 开源项目合集(一)
  3. 聊天软交互原理_来自不同城市的人们如何在freeCodeCamp聊天室中进行交互
  4. java怎么获取字符串位置,Java:在字符串中获取匹配位置的方法?
  5. Ubuntu apt 卸载详解
  6. 微服务架构设计模式~根据业务能力进行服务拆分
  7. distributed crawl
  8. python redis分布式锁_Python 使用 Redis 实现分布式锁
  9. 微信小程序|开发实战篇之request请求(单个、多个参数,json对象,header)
  10. python生成html表格_如何使用Python生成html目录列表
  11. [转载] python numpy矩阵运算加速器 NumExpr
  12. pageHelper 分页插件使用
  13. SolidWorks模型分享:皮带轮 免费模型下载
  14. 关于全能挤房器v2.1
  15. 关于refresh token的总结
  16. 面对“职业规划”问题,程序员应该如何回答?
  17. 周三送书 | 白帽子讲WEB安全
  18. 美国软件开发实习生月薪排行榜
  19. 关于工业线阵相机的一些知识
  20. 算法练习——在有序序列(r1,r2,...,rn)中,存在序号i(1<=i<=n),使得ri=i。请设计一个分治算法找到这个元素。 要求算法在最坏情况下的时间性能为O(logn))

热门文章

  1. 基于python及图像识别的围棋棋盘棋子识别1——定位棋盘位置
  2. 马云收购士兰微_马云出手!阿里36亿拿下千方科技
  3. 解决iOS 12.4 (16G77), which may not be supported by this version of Xcode
  4. UCHome全面大解析【二】----基本体系结构
  5. 硬件防火墙销售 Apache 遭遇DDOS攻击!!!!!!!!!!
  6. I2C分析及RX8025驱动编写
  7. levelDB源码阅读-skiplist跳表 上
  8. 高德地图MapABC报错
  9. 图解数字签名-数字证书-公钥加密-私钥签名原理
  10. 如何将时间字体LED化(类似电子表)显示