Telnet服务可以进行远程登录，这个也是黑客们喜欢用的入侵手段。那么为了保证这方面的安全。我们对Telnet服务器进行了权限控制。这里我们主要讲解一下授予对Telnet服务器的访问权限的一些内容。授予对Telnet服务器的访问权限应用到: Windows Server 2008, Windows Vista必须先通过将用户的帐户添加到Telnet服务器上的 TelnetClients 组来允许访问,用户才能连接到此Telnet服务器。
默认情况下,用户均不是该组的成员,并且只有本地 Administrators 组的成员可以成功地通过Telnet客户端访问该计算机。本地Administrators 组中的成员身份或同等身份是完成此过程的最低要求。授予对Telnet服务器的访问权限若要授予Telnet用户对Telnet服务器的访问权限,请执行下列过程:创建 TelnetClients 本地组将用户添加到 TelnetClients 组创建 TelnetClients 本地组的步骤打开本地用户和组管理单元。
在开始搜索框中,键入 mmclusrmgr。msc。在导航窗格中,单击组。如果在细节窗格中已存在组 TelnetClients,则跳到下一过程将用户添加到该组。右键单击组,然后单击新建组。在新建组对话框中,键入名称 TelnetClients。
可以根据需要添加描述。如果您知道需要向其授予访问权限的用户,可以单击添加,然后在选择用户、计算机或组对话框中输入用户名。根据需要,可以通过执行下一步稍后添加用户。单击创建。TelnetClients 组创建后,可以将成员添加到该组中。此组的任何成员都可以访问Telnet服务器服务。
成员使用Telnet连接时可以执行的任务取决于授予服务器计算机上的用户帐户的权限,以及该计算机所承载的资源。将用户添加到 TelnetClients 组的步骤打开本地用户和组管理单元。在开始搜索框中,键入 mmc lusrmgr。msc。在导航窗格中,单击组。
在细节窗格中,右键单击 TelnetClients,然后单击属性。在TelnetClient 属性对话框中,单击添加。在选择用户、计算机或组对话框中,添加要向其授予访问权限的用户或组。有关如何查找和添加用户或组的信息,请按 F1 键查看访问控制列表帮助。
备注可以添加组以及个别用户。例如,如果计算机的主要用途是作为Telnet服务器,则您可能希望添加组 Everyone 或 Authenticated Users,而不是单独添加计算机上的每个用户帐户。添加所有用户和组之后,单击确定保存更改。关闭本地用户和组。
其他注意事项如果为用户帐户设置了用户下次登录时须更改密码,则尝试使用Telnet客户端登录到Telnet服务器将失败。用户必须直接登录到 Windows,更改密码,然后使用新密码重新尝试登录到Telnet服务器。其他参考有关如何将用户帐户添加到组的详细信息,请参阅 Microsoft 网站上的 http://go。
microsoft/fwlink/?LinkId=94796（可能为英文网页）。
答：使用NTFS分区格式结合域帐户做文件夹安全设置里的访问控制权限。详情>>
答：详情>>
