第一:远程桌面超出最大连接数
例如:要登录已超过最大连接数的192.168.0.110服务器:
1、开始---运行
2、在运行中输入: mstsc /admin /V:192.168.0.110
---------------------------------------
ps:
Mstsc 命令参数说明
mstsc.exe {ConnectionFile | /v:ServerName[:Port]} [/console] [/f] [/w:Width/h:Height]
mstsc.exe/edit"ConnectionFile"
mstsc.exe/migrate
3、如果想以后登录都不出现这种问题,可以照下面的方法做
在服务器上
开始---运行----tscc.msc----服务器设置----限制每个用户使用一个会话----设置成‘是’就可以了
第二:更改远程桌面端口
详细步骤如下:
1、通过注册表修改,打开“开始→运行”,输入“regedit”,打开注册表,进入以下路径: [HKEY_LOCAL_MACHINE—SYSTEMCurrentControlSet--Control--TerminalServer Wds--rdpwd--Tds--tcp],看见PortNamber值了吗?
其默认值是3389,修改成所希望的端口即可,例如12345。再打开
[HKEY_LOCAL_MACHINESYSTEM--CurrentContro1Set--Control--Tenninal Server--WinStations--RDP--Tcp],将PortNumber的值(默认是3389)修改成端口12345。
2、也可以采用诸如端口修改软件实现,自己搜索一下. (例:3389修改器)
第三:windows服务器设置禁止ping
1、桌面上右键“网上邻居”--- 属性
2、右键“本地连接” --- 属性
3、点击 高级 --- Windows防火墙 --- 设置 --- 高级 --- 网络连接设置中选择本地连接 --- 设置
4、点击 ICMP--- 勾选“允许传入响应请求”--- 确定
5、回到常规选项卡,防火墙点启用(在点击启用前记得在例外选择卡中把“远程桌面”勾选,防止开启防火墙后自己被断开,如果您更改过远程桌面端口在这里须要添加一下并勾选上)
第四:帐户安全设置
1、将Guest组改名
将系统默认的管理员帐户Administrator改名,然后再建立一个陷阱帐户:administrator,把它伪装得跟系统默认管理员帐户一样,但把它分配到Guest组里。
2、Guest帐户禁用,改成一个复杂的名称并加上密码,将Guest用户改名禁用并且更改一个复杂的密码,加设帐户错误登陆锁定的次数,设置不让系统显示上次登录的用户名。