限制遠端桌面連線禁止使用本機資源

資訊安全資訊安全安全檔案資料監控遠端桌面連線

zuyan 2008-09-09 13:38:10 ‧ 26877 瀏覽

架設XP Pro供遠端使用，但為了安全性的考量，要禁止使用者使用將資料COPY或印表..請問怎麼設定，在安全性原則找不到這條..

kaiin323 iT邦高手 1 級 ‧ 2008-09-09 14:38:45 檢舉

你應該要從帳號權限下手，而不是從本機安全性。
建立你要給遠端登入者的群組權限，
再讓遠端使用該些帳號登入，應該比較能達到你想要得效果

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

tom6507

iT邦大師 1 級 ‧ 2008-09-09 14:52:51

最佳解答

在AD中設定相關權限即可。
1.開啟群組物件原則編輯器並編輯你要管理的原則
2.開啟電腦設定→系統管理範本→Windows元件→終端機服務→用戶端或伺服器重新導向
3.設定其中您要的內容為：已啟用
依照您的需求，要修改的應該是：剪貼簿導向、印表機導向、LPT導向、磁碟機導向

回應 2
分享
檢舉

zuyan iT邦好手 1 級 ‧ 2008-09-09 23:39:38 檢舉

若不是在AD環境下是否可以限制..

tom6507 iT邦大師 1 級 ‧ 2008-09-10 15:31:27 檢舉

如果不透過AD的話恐怕不行，因為遠端桌面本來就是要讓使用者方便使用的。

登入發表回應

twnem

iT邦好手 1 級 ‧ 2008-09-09 19:42:13

如果把重要的資料
另存在別的主機裏面,然後做一個控管
這樣不知道行不行的通?
要不然時間久了,重要的資料也跟著多
要管理恐怕會有點麻煩!
提供參考看看~~~

回應
分享
檢舉

登入發表回應

ufgeorge

iT邦研究生 1 級 ‧ 2008-09-10 10:09:25

Win XP 應該是沒有辦法的。
建議您可以使用Windows Server 2003做為中介，2003中，可以執行『系統管理工具/終端機服務設定』
接著在左方功能列選擇連線，右方雙擊RDP-Tcp，選擇用戶端設定值，選擇要停用的裝置。

如此即使透過此Win2003再Remote Desktop到其他機器(包括XP)，一樣會受到相同的限制。

回應
分享
檢舉

登入發表回應

macosorawate

iT邦新手 2 級 ‧ 2008-09-10 14:28:09

每部電腦在網路上都可以自己設定的.麻煩你在網際網路上設定一下.Internet.工具.網際網路連線.設定.遠端桌面連線.WATER.0911115854.( macosorawater.pchome.com.tw ). http://www.macosorawater.pchome.com.tw .( pchome online ).小禮.Thanks. 11111111 .