- 我应该如何为我的终端服务器选择一种安全模型?
-
发布时间:2010-11-12 16:18:09
发布时间:2010-11-12 16:18:09
在Windows 2000和Windows Server 2003操作系统中,您可以选择以下两种安全模型之一:
Windows NT® Server 4.0, Terminal Server Edition权限兼容模式(Relaxed Security,比较宽松的安全性)
Windows 2000/Windows Server 2003权限模式(完全的安全性)
Relaxed Security模式允许用户访问Windows NT 4.0系统所准许的系统组件。这包括修改SYSTEM32目录的能力--SYSTEM32目录中保存着很多关键的操作系统文件,以及对系统注册表的读写访问权限。在Windows 2000和Windows Server 2003中,用户对操作系统文件的访问受到了严格的限制,以提高系统的安全性、可管理性和稳定性。但是,某些较老的程序需要在这些受限制的系统领域内存储文件或设置,并且不会被Windows 2000和Windows 2003 Server系统中的普通用户所运行。Relaxed Security设置允许Terminal Services为用户提供这些较老的程序,同时无需为用户赋予管理员权限。
注意:使用Relaxed Security设置可能会损害系统的安全,有意或无意的恶意代码可能会修改系统文件或设置。所以,您应该尽可能使用Full Security设置。只有在您的测试结果表明您必须使用Relaxed Security模式的时候,您才应该使用该模式。