远程桌面安全全解（下）(1)

来源：it168 作者：爱多多 出处：巧巧读书 2006-03-19 进入讨论组

• 关 键 词：
• 桌面安全
• 远程桌面
• 管理工具
• ssl
• 服务器

下一页 1 2 3 4 

一、服务器远程桌面设置：

默认情况下远程桌面功能是不支持SSL加密认证的，即使我们申请并安装了证书。

第一步：通过任务栏的“开始->程序->管理工具->终端服务配置”来启动tscc终端服务配置窗口。（如图1）

图1 点击看大图

第二步：在tscc终端服务配置窗口中我们点“终端服衽渲?>连接”，在右边窗口中会显示出终端服务，我们在其上点鼠标右键选择“属性”。（如图2）

图2 点击看大图

第三步：在常规标签中的证书设置处旁边有一个“编辑”按钮，点击该按钮打开证书设置窗口。然后通过查看证书找到我们在上期文章中安装的证书（证书名为10.91.30.45）。（如图3）

图3 点击看大图

第四步：选择完证书后还需要对常规标签中的安全级别进行设置，我们将安全层设置为“SSL”，将加密级别设置为“高”。确定后完成全部服务器远程桌面设置工作。（如图4）

图4

二、客户端安装认证证书：

既然服务器上使用了证书进行SSL加密认证，那么还需要在客户机上安装这些认证。如果不安装的话远程桌面访问将无法进行。有两种方法获得证书，我们将一一介绍。

1 从TS服务器上导出证书：

第一步：通过任务栏的“开始->运行”，输入mmc来启动MMC管理单元。（如图5）

图5

第二步：打开MMC管理单元后我们需要加载证书服务，方法是通过控制台菜单中的“文件->添加/删除管理单元”。（如图6）

图6 点击看大图

第三步：从“可用的独立管理单元”中找到证书管理单元，然后点“添加”按钮加载该管理单元。（如图7）

图7 点击看大图

第四步：在证书管理单元中选择“计算机帐户”后点“下一步”。（如图8）

图8 点击看大图

查看 http://www.qqread.com/winnt/e681894106.html 更多内容请看Windows远程桌面的应用、路由安全配置专题、系统安全设置专题，或进入讨论组讨论。

下一页 1 2 3 4 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Windows终端服务和远程桌面Web方式访问及端口更改方法

较新的文章：远程桌面安全全解（上）(1)