只允許特定用戶連接到備用 RDP 端口

Question

好吧，為什麼？

在本地網路上有一些用戶正在訪問遠端桌面伺服器

但其中一些用戶還需要一種從網路連接到遠端桌面的方法。該備用連接埠被轉送到互聯網

我添加第二個監聽連接埠的方式是這樣的http://jvhconsulting.wordpress.com/2010/11/16/adding-or-changing-remote-desktop-listening-port/

有沒有辦法讓只有某些用戶使用原始Windows「遠端桌面連線」存取備用端口

也許有一種方法可以選擇女巫用戶有權連接到連接埠 3389 和女巫用戶可以連接到連接埠 3399 也許像本地安全策略之類的東西在某個地方有一個設定。

謝謝你的幫助 ：）

Answer 1

更好的方法（也是 Microsoft 建議您採用的方法）是完全不向外部公開 RDP 連接埠。相反，公開用戶可以連接的 VPN 端口，然後一旦建立 VPN 連接，他們就可以連接到 RDP 伺服器。

這將允許您限制哪些使用者俱有 VPN 存取權限，哪些使用者俱有 RDP 存取權限。

如果您不想設定 VPN，另一個選擇是使用遠端桌面網關管理器它位於公共互聯網和內部機器之間的邊界。您可以設定 RD 網關限制規則哪些用戶可以連接以及使用者是什麼機器連接到。