为保证服务器的操作被记录和有效的保护服务器操作的安全性，在公司搭建了一台堡垒机，但出现一个问题：
如果服务器管理员知道要访问的服务器的账号和密码时，可以直接从本机发起远程桌面连接（3389端口）来进行windows服务器的操作，此时他的操作内容将不会被记录，这就存在很大的问题。
如何解决：
在服务器上配置ip访问策略，限制只有特定的ip可以访问本机的3389服务（桌面远程）。
解决方案：
由于公司服务器还进行其他服务的支持工作，防火墙已经被关闭，于是选择方案二。
操作方法：（以windows server 2208 r2为例，其他系统操作均相似）
点击开始，选择管理工具，本地安全策略。
选择 ip安全策略，在本地计算机，右键选择管理ip筛选列表和 筛选器操作。
在 管理ip筛选列表和 筛选器操作 窗口中，选择管理筛选器操作窗口，并取消 使用“添加向导”勾选。
点击 添加，在安全方法窗口中选择 许可，常规窗口中选择 允许，点击确定，
Win11 Canary频道测试自适应节能功能:根据场景自动启停且不改变屏幕亮度
Win11 Beta/Dev预览版更新KB5062651和KB5062653发布:附完整更新日志
众所周知，windows系统中自带有很多实用的功能，但同时也会有各种各样的问题，最近就有不少用户因为系统日志文件堆积过多，导致影响到电脑的运行速度，所以想要将其清理，却不清楚具体如…
Windows环境下解决Matplotlib中文字体显示问题的详细教程
微软公司今天（7 月 12 日）发布博文，邀请 canary 频道的 windows insider 项目成员，测试windows 11build 27898 预览版。我们援引博文…
Win10 RP 19045.6156预览版更新KB5062649发布:修复安全更新问题
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论