怎样禁止使用或开启远程桌面连接?

　　当某台计算机打开了远程桌面连接作用后大家就可以在互联网的另一端操纵这台计算机了，根据远程桌面连接作用我们可以即时的实际操作这台计算机，在上面安装程序，运作程序流程，全部的一切都好好像立即在该计算机上实际操作一样。这就是远程桌面连接的最高作用。

下边，大家就一起来看看怎样根据组策略设置来实际操作远程控制。

　　组策略(Group Policy)是管理人员为用户和计算机界定并管理程序、互联网资源及电脑操作系统个人行为的首要专用工具。根据应用组策略可以设置各种各样手机软件、计算机和用户对策。

　　实际上简易地说，组策略设置便是在注册表修改中的配备。自然，组策略应用了更健全的监管机构方式，可以对各种各样目标中的设置开展监管和配备，远比手工制作注册表修改便捷、灵便，作用也更为强劲。

　　1、实际上组策略的设置全过程都类似，与我前边的几页文章内容一样，最先开启「逐渐」菜单栏，在“检索程序流程和文档”输入框中键入"gpedit.msc"并回车键，打开组策略目标编辑软件。

　　2、在组策略目标编辑软件视图左边的树形图中先后进行"计算机配备→管理方法模版→系统软件;

　　3、下面在右边视图中双击鼠标远程协助，随后会发生设置页面;

　　4、随后双击鼠标点开要求远程协助:赶到特性页面;

　　5、如今先来说下系统软件针对"要求的远程协助"的表明吧:特定用户是不是能根据“远程协助”要求别的用户的协助。

　　假如开启此对策设置，用户可以向另一台计算机的用户(“专家”)推送一个“远程协助”邀约。假如得到用户接着的容许，此专家可以采用此邀约查询用户及时的显示屏、鼠标和键盘主题活动。

　　“容许远程操作此计算机”选择项特定不一样计算机上的用户能不能操纵此计算机。假如用户邀约专家联接到此计算机并授于管理权限，此专家可以操纵此计算机。在远程协助对话期内，此专家只有传出开展调节的要求。用户可以随意终止远程操作。

　　“较大票据時间”设置设置远程协助邀约延迟时间的限定。

　　“推送邮件邀约的方式”选择项特定推送远程协助邀约的电子邮箱的规范。依据不一样的电子邮箱程序流程，您可以应用 Mailto (邀约收货人根据 Internet 连接联接) 或 SMAPI (简易 MAPI)规范(邀约附在电子邮箱上)。电子邮件程序流程务必适用选定的电子邮箱规范。此选择项只适用 Windows Server 2003。

　　假如禁止使用此对策设置，用户将没法要求远程协助，此计算机也将不能从另一台计算机开展操纵。

　　6、大家还必须将远程协助栏的“给予远程协助”开启;

　　7、如今看来下官方网针对“给予远程协助”的表明:

　　请采用此对策设置来决策适用工作人员或 IT 管理人员(这里被称作“专家”)在用户未根据某一方式、电子邮箱或即时聊天最先要求的情形下就可以向此计算机给予远程协助。

　　应用此对策设置，专家能向此计算机给予远程协助。

　　此专家无法连接到未发布的计算机或没经用户容许开展操纵。当专家试着联接时，用户依然还有机会接纳或回绝联接(只给予专家查询用户桌面上的管理权限)，因而，假如开启了远程操作，用户在点击一个按键后，专家才可以远程控制桌面。

　　假如开启此对策设置，远程协助将供应给登陆到此计算机的用户。您有两个选择项让协助工作人员给予远程协助: “只容许协助工作人员查询计算机”或“容许协助工作人员远程操作计算机。” 除开这两个挑选外，在配备此对策设置时，您还能够特定可以给予远程协助的用户或用户组目录。这种工作人员称之为“协助工作人员”。

　　要配备协助工作人员目录，请单击“表明”。这将开启一个新的对话框，以键入协助工作人员的名称。请逐一加上用户或组。键入协助工作人员用户或用户组的名字时，请应用下列文件格式:

　　<网站域名>\<用户名> 或

　　<域名>\<组名>

　　假如禁止使用或不配备此对策设置，用户或组将没法向此计算机给予未经请求的远程协助。

　　假如您应用 Windows 服务器防火墙，您必须将下列除外加上到 Windows 服务器防火墙当地或组策略设置，那样能够应用未经请求的协助。

　　请将下列新项目加上到 Windows 服务器防火墙端口号除外:

　　TCP 端口号135

　　请将下列新项目加上到 Windows 服务器防火墙程序流程除外:

　　%WINDIR%\SYSTEM32\Sessmgr.exe

　　%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe

　　%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe