转 windows 2003 server 远程连接安全设置

旃麒雅

　　1，禁止默认共享
　　hkey-local-machine\system\currentcontrolset\services\lanmanserver\parameters
　　新建“DWORD值”名为"AutoShareServer"数据值为“0”
　　2，禁用workstation服务
　　3,远程终端3389端口合理修改秘藉

多 管理Windows平台下服务器的网管朋友知道，维护服务器都需要远程来执行，有的通过pcanywhere，有的用微软提供的3389远程连接器。但使 用修改端口后的远程终端往往画面不流畅，连接速度较慢，甚至百G千G的带宽也是如此。那到底是什么原因呢？其实是我们在修改端口时没修改彻底，才会导致以 上的情况发生。以往我们在修改服务器远程终端3389端口时，只是修改了 HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Control  Terminal Server  WinStations  RDP- Tcp中“PortNumber”的数值，这样也能连接上，但就会造成文章开始说的情况，下面小编给大家讲解下具体规范的操作步骤：
1、在运行里面输入：”regedit”，进入注册表，然后找到 HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Control  Terminal Server  Wds  rdpwd  Tds  tcp 这一项，如图1：

　　2、找到“PortNumber”处，鼠标右键选择“修改”，选择十进制，换成你想修改的端口（范围在1024到65535）而且不能冲突，否则下次就无法正常启动系统了。具体操作方法如图2：

　　3、然后找到HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Control  Terminal Server  WinStations  RDP-Tcp，具体位置如图3：

　　　4、在右侧找到” PortNumber处”,和图2操作方法相似，如图4和5所示：

　　

　　注意，这次的端口要和上次修改的端口一致。
　　5、然后系统重新启动下，就可以用3389连接器远程连接操作了，（3389连接器打开方法：XP/2003下在运行里输入”mstsc”）即可。连接的时候格式为：IP:修改后的端口,如图6：

　　

　　
　　
　　

　　
　　看到我的服务器有老多人在用桌面连接，虽然进不去，但他们不停地试，浪费掉不少 服务器资源，我看到网上有不少关于修改3389的介绍、修改3389的工具，一些工具一点用都没有，纯属扯淡。修改后照样是3389。就按照他们的文章修 改了服务器的注册表，结果我自己上不去了，整的满头汗，大热天的，你说急人不？最后找到原因是防火墙的事情。下面是我收集来的文章，比其他人的好多了：
　　首先我们先来修改一下3389端口，修改的地方主要有两处，都是在注册表里面，操作如下：
　　1、打开：HKEY_LOCAL_MACHINE---SYSTEM---CurrentControlSet---Control---Terminal Server--WinStations---RDP-Tcp
找到rdp-tcp后就会在注册表的右边查找PortNumber（注意关键字3389！）然后在点PortNumber（右键）这个时候会出来一个提示 框----点修改----点10进制----修改3389为你想要的数字比如3399----再点16进制----最后确定！
　　2、打开：HKEY_LOCAL_MACHINE---SYSTEM---CurrentControlSet---Control--- Terminal Server－wds--rdpwd--tds--tcp(其实前面的路径都是一样到，直到winstations,wds就在winstations的 上面)
　　找到tcp后就会在注册表的右边查找PortNumber（注意关键字3389！）然后在点PortNumber（右键）这个时候会出来一个提示框----点修改----点10进制----修改3389为你想要的数字比如3399----再点16进制----最后确定！
　　到此基本就完了，连接试试。
　　如果不行，且你开着windows的防火墙，那再加一点设置。进“windows防火墙”之后点“例外”－“添加端口”－端口号改为你修改注册时用的数字，名字随便取。“确定”既可！ （我就是如此，原来用默认的3389时完全可以访问，但改了之后发现不能连接了，还以为是防为墙的问题，把所设的端口开了，还是不行，到路由器里设了映射也还是不行，最后才发现是这里的问题。）
　　最后再看看防火墙软件是否开放了你修改的端口，如果没有，把该端口打开，你是否在路由器上作了端口映射来允许外网的连接，如果做，记得把刚才修改的端口也映射了。
　　最后重启计算机之后就行了.