ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

server 2022安装后的设置

2021-10-20 02:00:57  阅读:763  来源: 互联网

标签:RDP 端口 身份验证 server 远程桌面 2022 注册表 安装 Microsoft


远程

以下两项设置,可以使RDO(而不必一定使用mstsc)进行连接。

若要确定客户端计算机是否支持网络级别的身份验证,请启动客户端计算机上的“远程桌面连接”,单击“远程桌面连接”对话框左上角的图标,然后单击“关于”。在“关于远程桌面连接”对话框中,查找短语“支持网络级别的身份验证”。

 

网络级身份验证是一种在远程桌面服务(RDP服务器)或远程桌面连接(RDP客户端)使用的技术,它要求用户在与服务器创建会话前先进行身份验证。在最初,如果用户打开一个到服务器的RDP(远程桌面)连接,则服务器提供登录屏幕画面。这为消耗服务器资源乃至形成阻断服务攻击提供了潜在条件。NLA通过客户端侧的安全支持提供者委托客户端的用户凭据和提示用户在与服务器创建会话前验证身份。
网络级身份验证 (NLA) 是一种新的身份验证方法,在您建立所有远程桌面连接之前完成用户身份验证,并出现登录屏幕。 这是最安全的身份验证方法,有助于保护远程计算机避免黑客或恶意软件的攻击。

   

设置“禁用要求使用网络级别的身份验证……”

这样可以使RDO(第三方远程桌面管理工具)进行连接,但同时也会增加不安全性。

 

 

 

 

 

RDP 

 

 

激活

需要联网,并设置DNS。

 

设置字体为宋体

将系统内的大部分字体设为宋体

 

 

 

 

 将弹出的邮件菜单也设为宋体

reg文件内容如下:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts]
"Microsoft YaHei & Microsoft YaHei UI (TrueType)"="simsun.ttc"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes]
"Microsoft YaHei"="SimSun"
"Microsoft YaHei UI"="SimSun"

经测试,重启系统前未生效。

 取消合并任务栏按钮

 

 

分区

diskmgmt.msc

压缩分区至整200G

https://www.iplaysoft.com/tools/partition-calculator/

 

 

 得到新的分区后不分配驱动器号而是装入另个分区的文件夹中

此需求为本人个性化,网友可不必理会

 

 

 

创建存储池

若已做raid或jdob,可略。

添加角色和功能

可根据自己的需求进行勾选。

 

 

 

 

 

 

 

 

 

 正在安装:

 

 

 

加密卷

 

修改远程端口

方案一

参考:https://docs.microsoft.com/zh-cn/windows-server/remote/remote-desktop-services/clients/change-listening-port

使用powershell命令 注册表修改,然后将新的端口添加至防火墙“入站规则”中。

powershell命令:

$portvalue = 3390(此处是要修改的新的端口号)

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber" -Value $portvalue 

New-NetFirewallRule -DisplayName 'RDPPORTLatest-TCP-In' -Profile 'Public' -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portvalue 
New-NetFirewallRule -DisplayName 'RDPPORTLatest-UDP-In' -Profile 'Public' -Direction Inbound -Action Allow -Protocol UDP -LocalPort $portvalue 

通过注册表

  1. 启动注册表编辑器。 (在“搜索”框中键入 regedit。)
  2. 导航到以下注册表子项:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
  3. 查找端口号
  4. 单击“编辑”>“修改” ,然后单击“十进制” 。
  5. 键入新端口号,然后单击“确定” 。
  6. 关闭注册表编辑器,然后重新启动计算机。

添加端口:

 

 

 

 

 

方案二:

  • 按照方案一的方法修改远程端口。
  • 然后通过注册表将mstsc的默认端口改为新的端口,如下:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Defaults/FirewallPolicy/FirewallRules
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Parameters/FirewallPolicy/FirewallRules

 

 参考:https://www.cnblogs.com/xiaohi/p/6822982.html

 

修改超级管理员名称

 

标签:RDP,端口,身份验证,server,远程桌面,2022,注册表,安装,Microsoft
来源: https://www.cnblogs.com/xiaohi/p/15427136.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有