服務器安全配置
1.修改默認用戶名Administrator
1>開始→管理工具→本地安全策略
2>本地策略 → 安全選項 → 賬戶:重命名系統管理員賬戶(在最後一項)→右鍵點擊→屬性
3>輸入自己想要的名字
2.修改管理員密碼
1>進入開始面板,點擊“管理工具”。
2>雙擊打開“計算機管理”。
3>依次打開“系統工具”->“本地用戶和組”->“用戶”,找到administrator管理員用戶。
4>右鍵“administrator”管理員用戶,選擇 “設置密碼”,彈出的提示框,點擊“是”。
5>進入設置密碼提示框,輸入您想要設置的密碼,點擊
3.修改默認遠程端口3389
在開始-----運行菜單裏,輸入regedit,進入註冊表編輯,按先面的路徑進入修改端口的地
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp
找到下面的 "PortNumber",用十進制方式顯示,默認為3389,改為任意可用端口。
請註意,在這裏修改過了以後,還沒有修改成功,註冊表文件的另外一個位置也必須做相應的修改,路徑為
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp
找到下面的
然後找開2012windows防火墻高級管理-選入站規則-遠程桌面用戶模式(TCP-IN)
選中,新建規則-端口-應用於TCP,特定本地端口,填寫您剛才修改過的端口號-允許連接,然後全部下一步。到名稱時,隨便您自已取如遠程桌面**端口。
重啟服務器,大功告成。Ps:命令驗證telnet IP 端口
服務器安全配置