שולחן עבודה מרוחק הוא שירות Windows המאפשר למשתמשים להתחבר למחשב מארח ממיקום אחר. זה מאפשר למשתמשים לגשת למידע המאוחסן במחשב נפרד מכל מקום שמאפשר להם להיכנס ליישום שולחן העבודה המרוחק. יש לזה יישומים מעשיים רבים בעסקים, אך גם פותח כמה בעיות אבטחה ברורות. ניתן לתקן בעיות אלה על ידי למידה כיצד ליצור חיבור מאובטח לשולחן עבודה מרוחק ככל שניתן לצרכיך.
צעדים
שלב 1. הגבל משתמשים שיכולים להיכנס למחשב המארח
עבור אל מאפייני המערכת של המחשב המארח ובחר בכרטיסייה מרחוק. אם הוגדרה שולחן עבודה מרוחק, יש לסמן את התיבה "האפשר למשתמשים להתחבר מרחוק". אם לא, בדוק זאת כעת. לחץ על הלחצן בחר משתמשים מרוחקים והוסף אילו קבוצות משתמשים שיכולות לקבל גישה למחשב.
ברוב גרסאות Windows, הדבר עדיין יאפשר למשתמשים בקבוצת המנהלים לגשת למחשב המארח. אם ברצונך לשנות זאת, עבור אל התיבה הפעלה בתפריט התחל של Windows והזן
שלב 2. %SystemRoot %\ system32 / secpol.msc /s
שלב 3. הרחב את עץ המדיניות המקומית ובחר את התיקיה שכותרת הקצאת זכויות משתמש
עבור אל האפשרות "אפשר כניסה באמצעות שירותי מסוף" והסר את בחירת מנהלי מערכת ממסך הגדרות האבטחה המקומי. אם ברצונך לאפשר למנהל מערכת ספציפי לגשת לחיבור שולחן עבודה מרוחק, תוכל תמיד להוסיף אותו באמצעות השלב הקודם.
שלב 4. הגדר את מספר ניסיונות הסיסמה עד שהמשתמש יינעל
כשאתה עדיין בקטע הגדרות האבטחה המקומיות, הרחב את עץ מדיניות החשבון ובחר בתיקייה מדיניות נעילת חשבון. לתיקיה זו שלוש הגדרות שתוכל לשנות-משך נעילת החשבון, סף נעילת החשבון ואיפוס החשבון נעול לאחר. אפשרות סף נעילת החשבון היא כמות הפעמים שאדם יכול להזין את הסיסמה הלא נכונה לפני שהוא ננעל. משך נעילת החשבון ואפשרויות איפוס החשבון מאפשרות לך לקבוע כמה זמן המשתמש יהיה נעול מהמערכת לאחר שעבר את המספר בקטע סף נעילת החשבון. שנה אותם לכל מה שמתאים למערכת שלך.
על מנת לבטל נעילה ידנית של משתמש שננעל, עבור אל כלי ניהול בתפריט התחל ובחר ניהול מחשבים. בהגדרת משתמשים וקבוצות מקומיים, תוכל ללחוץ על משתמש בודד ולשחזר את הגישה שלו על ידי ביטול הסימון בתיבה חשבון מושבת
שלב 5. אפשר רק לכתובות IP מסוימות לגשת לשולחן העבודה המרוחק
כתובות IP הן סדרת מספרים ייחודית המזהה מחשב, ודרך Windows אפשר להגביל את חיבור שולחן העבודה המרוחק לכתובות IP ידועות ואמינות בלבד. לשם כך, נווט להגדרות חומת האש של Windows דרך לוח הבקרה של Windows. באפשרויות חומת האש, בחר בכרטיסייה חריגים וסמן שולחן עבודה מרוחק. לחץ על כפתור העריכה ולאחר מכן על הלחצן שנה היקף.
