配置终端服务连接的安全设置

1.1.1 配置终端服务连接的安全设置

什么是服务器身份验证选项？

在远程桌面连接中，服务器身份验证验证您是否连接到正确的远程计算机或服务器。此安全措施有助于防止连接到非预期的计算机或服务器，以及由此增加的暴露保密信息的可能性。下面有三个可用的身份验证选项，如下图：

ü “始终连接，即使身份验证失败”（最不安全）使用此选项，即使远程桌面连接无法验证远程计算机的身份，它仍然会连接。

ü “如果身份验证失败则向我发出警告”（较为安全）使用此选项,如果远程桌面连接无法验证远程计算机的身份，则发出警告，您选择是否继续连接。

ü “身份验证失败时不连接”（最安全）使用此选项，如果远程桌面连接无法验证远程计算机的身份，则无法建立连接。

在高级标签下选中“身份验证失败时不连接”，在显示标签下，选中“全屏”，点击“连接”。将光标移到顶端，点击，可以看到“使用Research已验证远程计算机的身份。”

如果不确定选择哪个选项，请向系统管理员或远程计算机的所有者询问。

运行 Windows Server 2003 Service Pack 1 (SP1) 或更早版本操作系统的远程计算机不能提供用于身份验证的身份。如果确认远程计算机运行的是那些早期操作系统之一，则可通过选择“始终连接，即使身份验证失败”发出避免身份验证警告。

注意

如果希望永久更改服务器身份验证选项，则可将该远程计算机的设置保存到一个 .rdp 文件（该文件包含到特定远程计算机的连接的所有设置）中。若要执行此操作，请在远程桌面连接中选择需要的身份验证级别，然后在“常规”选项卡上单击“保存”或“另存为”。若要在以后连接到同一台远程计算机，双击该 .rdp 文件即可。