控制Vista远程桌面详细图解.doc

《控制Vista远程桌面详细图解》文档主要介绍了如何安全地使用Windows远程桌面协议（RDP）连接到Windows Vista计算机，特别强调了FIPS（联邦信息处理标准）级别的安全配置。以下是对该文档中涉及的知识点的详细说明： 1. **RDP安全提升**：RDP在过去曾因其安全性受到质疑，但自Windows Server 2003 SP1起，通过引入FIPS安全等级，其安全性得到了显著提升，并被集成到Windows Vista中。 2. **软件需求**：要实现安全的远程桌面连接，需要RDP服务器（主机）和RDP客户端，如Windows Server 2003 SP1及更高版本，Windows Vista的任何版本，尤其是Business和Ultimate版本，以及Windows XP和RDP 6.0客户端。 3. **安全配置Vista RDP主机**： - 使用`gpedit.msc`打开组策略对象编辑器。 - 在"计算机设置>治理模板>Windows组件>终端服务>终端服务器>安全"中进行配置。 - 设置“客户端连接加密级别”，选择最高的加密标准。 - 启用“要求安全的RPC”通信。 - 将“远程（RDP）连接要求使用指定的安全层”设置为SSL (TLS 1.0)。 - 在“计算机配置>Windows设置>安全设置>本地策略>安全选项”中启用FIPS模式。 - 在“系统属性”中启用远程桌面，并确保允许RDP 6.0客户端连接。 - 更新组策略并执行GPUpdate以应用新设置。 4. **配置RDP 6.0客户端**： - 使用MSTSC命令打开RDP客户端。 - 输入服务器名称，注意初始连接应在LAN上进行。 - 在“选项”中调整显示、本地资源、程序、经验和高级设置。 - 在“高级”选项卡中，可以设置身份验证失败时的警告，以防止假冒连接。 - “设置”中可以选择不使用TS网关服务器。 5. **注意事项**：在远程桌面连接中，确保使用最新的RDP客户端版本，并配置适当的加密级别和安全选项，以增强安全性。对于不在同一子网的连接，可能需要通过DNS或IP地址来定位服务器。 该文档提供了一套详细的步骤，指导用户如何在Windows Vista环境中设置和使用RDP，同时强调了安全性，特别是在启用FIPS模式和使用高强度加密方面，以确保远程桌面连接的安全。这些配置对于在家办公或远程管理Vista系统的企业用户尤其有用。