Управление и обеспечение безопасности удаленного доступа

Конечно, удаленная работа представляет ряд проблем, связанных с доступом и безопасностью. Авторизованные пользователи нуждаются в способе доступа в систему, в то время как посторонним доступ должен быть запрещен, включая тех, кто может попытаться перехватить передаваемые вами данные, пароли или даже повредить вашему оборудованию (некоторые троянские программы и компьютерные вирусы могут, к примеру, мешать работе принтеров).

Remote Desktop (Службы удаленного рабочего стола) и соответствующие службы удаленного доступа могут применять одну или несколько схем безопасности, чтобы попытаться сохранить должную защиту. Они включают в себя:

требование пароля при входе (вместо автоматического подключения);

назначение соответствующих уровней шифрования для удаленного подключения и передачи данных;

отключение принтеров и передачи файлов;

отключение общего доступа к буферу обмена.

Вы можете задействовать или отключить любую из этих и других возможностей настроив групповую политику служб Terminal Services (Службы Терминала).

Замечание По мере чтения вы увидите, что я описывают два аспекта служб Remote Desktop (Службы удаленного рабочего стола): Remote Desktop Connection (Подключение к удаленному рабочему столу) и Remote Desktop Web Connection (Интернет-подключение к удаленному рабочему столу). Конечный результат у них одинаковый: возможность входа на вашу машину с Windows ХР удаленно. Основное различие состоит в том, что вы работаете с RDC, как с любой обычной установленной программой, тогда как RDWC вы можете использовать из любого поддерживающего его web-браузера без необходимости установки дополнительного программного обеспечения.

Совет Обязательно прочтите раздел «Добавление и удаление пользователей для подключения к удаленному рабочему столу» далее в этой главе, поскольку для доступа к RDC и RDWC вы должны добавить пользователей, прежде чем те смогут успешно выполнять вход удаленно. Если вы это сделал^, но вы или другой пользователь по-прежнему не можете подключиться, прежде всего проверьте права доступа пользователей.