Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

[Help!]我的服务器远程桌面没有权限怎么办呀?

[复制链接]
sin80 发表于 2008-4-7 10:42:54 | 显示全部楼层 |阅读模式
我的服务器远程桌面进行了安全配置,修改3389,修改了超级管理员用户名,也给了权限,可以连接上了可是提示没有权限怎么办呀?
我的服务器做了如下配置:

一、操作系统配置

1.安装操作系统(ntfs分区)后,装杀毒软件,我选用的是卡巴。

2.安装系统补丁。扫描漏洞全面杀毒

3.删除windows server 2003默认共享 首先编写如下内容的批处理文件:
@echo off
net share c$ /del
net share d$ /del
net share e$ /del
net share f$ /del
net share admin$ /del
文件名为delshare.bat,放到启动项中,每次开机时会自动删除共享。

4.禁用ipc连接 打开cmd后输入如下命令即可进行连接:net use\\ip\ipc$ "password" /user:"usernqme"。我们可以通过修改注册表来禁用ipc连接。打开注册表编辑器。找到如下组建hkey_local_machine\system\currentcontrolset\control\lsa中的restrictanonymous子键,将其值改为1即可禁用ipc连接。

5.删除"网络连接"里的协议和服务 在"网络连接"里,把不需要的协议和服务都删掉,这里只安装了基本的internet协议(tcp/ip),同时在高级tcp/ip设置里--"netbios"设置"禁用tcp/ip上的netbios(s)"。

6.启用windows连接防火墙,只开放web服务(80端口)。 注:在2003系统里,不推荐用tcp/ip筛选里的端口过滤功能,譬如在使用ftp服务器的时候,如果仅仅只开放21端口,由于ftp协议的特殊性,在进行ftp传输的时候,由于ftp 特有的port模式和passive模式,在进行数据传输的时候,需要动态的打开高端口,所以在使用tcp/ip过滤的情况下,经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的windows连接防火墙能很好的解决这个问题,所以都不推荐使用网卡的tcp/ip过滤功能。
 楼主| sin80 发表于 2008-4-7 10:43:44 | 显示全部楼层
7.磁盘权限 系统盘只给 administrators 和 system 权限 系统盘\documents and settings 目录只给 administrators 和 system 权限; 系统盘\documents and settings\all users 目录只给 administrators 和 system 权限; 系统盘\documents and settings\all users\application data目录只给 administrators 和 system 权限; 系统盘\windows 目录只给 administrators 、 system 和 users 权限; 系统盘\windows\system32\net.exe,net1.exe,cmd.exe,command.exe,ftp.exe,netstat.exe,regedit.exe,at.exe,attrib.exe,cacls.exe 文件只给 administrators 权限(如果觉得没用就删了它,比如我删了cmd.exe,command.exe,嘿嘿。); 其它盘,有安装程序运行的(我的sql server 2000 在d盘)给 administrators 和 system 权限,无只给 administrators 权限。

8.本地安全策略设置
开始菜单—>管理工具—>本地安全策略
A、本地策略——>审核策略 (可选用)
审核策略更改 成功 失败
审核登录事件 成功 失败
审核对象访问 失败
审核过程跟踪 无审核
审核目录服务访问 失败
审核特权使用 失败
审核系统事件 成功 失败
审核账户登录事件 成功 失败
审核账户管理 成功 失败

B、本地策略——>用户权限分配
关闭系统:只有Administrators组、其它全部删除。
通过终端服务拒绝登陆:加入Guests、Users组
通过终端服务允许登陆:只加入Administrators组,其他全部删除

C、本地策略——>安全选项
交互式登陆:不显示上次的用户名 启用
网络访问:可匿名访问的共享 全部删除
网络访问:可匿名访问的命名管道 全部删除
**网络访问:可远程访问的注册表路径 全部删除
**网络访问:可远程访问的注册表路径和子路径 全部删除
帐户:重命名来宾帐户 重命名一个帐户
(下面一项更改可能导致sqlserver不能使用)
帐户:重命名系统管理员帐户 重命名一个帐户



二、iis配置(包括网站所在目录)

1.新建自己的网站(*注意:在应用程序设置中执行权限设为无,在需要的目录里再更改),目录不在系统盘
注:为支持asp.net,将系统盘\Inetpub\wwwroot中的aspnet_client文件夹复制到web根目录下,并给web根目录加上users权限。

2.删掉系统盘\inetpub目录

3.删除不用的映射
在"应用程序配置"里,只给必要的脚本执行权限:ASP、ASPX。

4.为网站创建系统用户
A.例如:网站为yushan43436.net,新建用户yushan43436.net权限为guests。然后在web站点属性里"目录安全性"---"身份验证和访问控制"里设置匿名访问使用下列Windows 用户帐户"的用户名和密码都使用yushan43436.net这个用户的信息。(用户名:主机名\yushan43436.net)
B.给网站所在的磁盘目录添加用户yushan43436.net,只给读取和写入的权限。

5.设置应用程及子目录的执行权限
A.主应用程序目录中的"属性--应用程序设置--执行权限"设为纯脚本
B.在不需要执行asp、asp.net的子目录中,例如上传文件目录,执行权限设为无

6.应用程序池设置
我的网站使用的是默认应用程序池。设置"内存回收":这里的最大虚拟内存为:1000M,最大使用的物理内存为256M,这样的设置几乎是没限制这个站点的性能的。
回收工作进程(分钟):1440
在下列时间回收工作进程:06:00
回复

使用道具 举报

xiaoyuwxz 发表于 2008-4-7 11:00:01 | 显示全部楼层
杞人忧天的做法。
回复

使用道具 举报

 楼主| sin80 发表于 2008-4-7 11:14:00 | 显示全部楼层
那怎么解决嘛
回复

使用道具 举报

xiaoyuwxz 发表于 2008-4-7 11:17:05 | 显示全部楼层
让机房人登录,看下能不能有权限,把系统管理员改回来试下。
回复

使用道具 举报

 楼主| sin80 发表于 2008-4-7 11:57:25 | 显示全部楼层
也不行呀,试过了
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-11-19 14:27 , Processed in 0.030456 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表