为了保障处事器长途控制操纵的安适性，Windows Server 2008系统特意在这方面进行了强化，新推出了许多安适防止成果，不过有的成果在默认状态下并没有启用，这需要我们自步履手，对该系统进行合适设置，才华保证长途控制Windows Server 2008处事器系统的安适性。
1、只允许指定人员进行长途控制
如果允许任何一位普通用户随意对Windows Server 2008处事器系统进行长途控制时，，那该处事器系统的安适性必定很难得到有效保证。有鉴于此，我们可以对Windows Server 2008处事器系统进行合适设置，只允许指定人员通过长途桌面连接方法对其进行长途控制，下面就是具体的设置法式：
首先打开Windows Server 2008处事器系统桌面的“开始”菜单，从中依次展开“措施”、“打点工具”、“处事器打点器”选项，在其后呈现的对应系统处事器打点器控制台窗口中，点选左侧子窗格中的“处事器打点”节点选项，之后选中方针节点分支下面的“处事器摘要”设置项，再单击“配置长途桌面”项目，进入长途控制Windows Server 2008系统的设置对话框;
其次在该设置对话框的“长途桌面”处单击“选择用户”按钮，打开如图1所示的设置界面，从中我们会看到可以对Windows Server 2008处事器系统进行长途控制的所有用户账号，一旦看到有陌生的用户账号或不信任用户账号存在时，我们可以将它选中并单击“删除”按钮，将它从系统中删除去;接着单击对应设置界面中的“添加”按钮，打开用户账号设置对话框，从中将指定的打点员用户账号选中并添加进来，再单击“确定”按钮结束用户账号设置操纵，如此一来Windows Server 2008处事器系统日后只允许指定的系统打点员对其进行长途打点操纵，而不允许其他任何用户对其进行长途控制操纵。
2、拒绝Administrator进行打击测试
与传统处事器操纵系统一样，Windows Server 2008处事器系统在默认状态下仍然会使用Administrator账号来完成系统登录操纵，正因如此Administrator账号出格容易被一些犯警打击者操作，他们企图通过破解Administrator账号的暗码来登录处事器，并测验考试对其进行打击测试。为了拒绝犯警打击者使用Administrator账号进行打击测试，我们可以凭据如下法式设置Windows Server 2008处事器系统：
首先在Windows Server 2008处事器系统桌面中依次单击“开始”/“运行”命令，在弹出的系统运行文本框中，输入“Secpol.msc”字符串命令，单击回车键后，打开对应系统的本地安适组计谋控制台窗口;
其次在本地安适组计谋控制台窗口的左侧显示区域，将鼠标定位于此中的“安适设置”节点选项，在方针节点分支下面选中“本地计谋”/“安适选项”，在对应“安适选项”分支下面找到方针安适组计谋“帐户：重定名系统打点员帐户”，并用鼠标右键单击该组计谋选项，从其后呈现的快捷菜单中执行“属性”命令，打开“帐户：重定名系统打点员帐户”组计谋属性设置对话框;单击该对话框中的“本地安适设置”标签，打开如图2所示的标签设置页面，在该页面中我们可以将Administrator账号的名称改削为其他人不容易估中的名称，例如可以将其改削为“guanliyuan”，最后单击“确定”按钮生存好上述设置操纵，这样一来犯警打击者企图通过Administrator账号对Windows Server 2008处事器系统进行打击测试时，就无法取得告成，那么处事器系统的安适性能就可以得到有效保证了。
3、改削telnet端口掩护长途连接安适
telnet命令是Windows Server 2008处事器系统中缺省的长途登录措施，因为该措施是直接集成在处事器系统中并且使用起来对照便利，所以网络打点员在打点处事器时经常使用到该措施。不过，在使用telnet命令对处事器系统进行长途控制操纵时，控制信息往往是以明文方法在网络上传输的，一些恶意打击者很容易就能将类似账号名称和暗码这样的控制信息截获走，同时telnet措施的身份验证方法也存在明显的弱点，那就是它出格容易受到其他人的打击。考虑到telnet命令对Windows Server 2008处事器系统进行长途控制时，一般会自动使用“23”这个默认的网络端口，并且该端口几乎被所有人都熟悉，为了掩护telnet长途连接的安适性，我们只要凭据下面的要领改削该措施默认的网络端标语码，以阻止其他人随意使用telnet命令对处事器系统进行长途控制操纵：
首先在Windows Server 2008处事器系统桌面中依次单击“开始”/“运行”命令，在弹出的系统运行文本框中，输入“cmd”字符串命令，单击回车键后，打开对应系统的DOS命令行事情窗口;
其次在DOS窗口的命令行提示符下，输入字符串命令“tlntadmn config port=2991”(此中“2991”是改削后的新端标语码)，为了防备新设置的网络端标语码与系统已有端标语码存在斗嘴，我们必需确保这里输入的新端标语码不能设置成已知系统处事的端标语码;在确认上面的字符串命令输入正确后，单击回车键，telnet命令使用的端标语码就会自动酿成“2991”了，此时网络打点员必需知道新端标语码，才华使用该措施对Windows Server 2008处事器系统进行长途控制操纵。
固然，我们不随处事器现场，也能长途改削Windows Server 2008处事器系统的telnet措施端标语码，我们只要在本地客户端系统打开DOS命令行事情窗口，在该窗口的命令行提示符下输入字符串命令“tlntadmn config \\server port=2991 -u xxx -p yyy ”(Server暗示长途处事器系统的主机名称或IP地点，port=2991要改削为的长途登录端标语码，xxx为登录处事器系统的用户名，yyy是对应用户账号的暗码，单击回车键后，长途处事器系统的telnet端标语码就酿成“2991”了。
4、强行使用庞大暗码阻止暴力破解
要是Windows Server 2008处事器系统的长途登录暗码设置得不够庞大时，那么犯警长途控制用户就有可能通过暴力方法将该登录暗码告成破解失。而事实上，不少网络打点员为了便于记忆，每每会将处事器系统的长途登录暗码设置得对照简单，这无形之中给犯警打击者供给了暴力破解的机会，长途控制操纵的安适性也会受到严重威胁。为此，我们可只要对Windows Server 2008处事器系统进行如下设置操纵，来启用系统自带的暗码计谋，强制用户必需对长途控制账号设置对照庞大的暗码：
首先在Windows Server 2008处事器系统桌面中依次单击“开始”/“措施”/“打点工具”命令，在其后呈现的系统打点工具列表窗口中，用鼠标双击此中的“本地安适计谋”图标，打开对应系统的本地安适设置对话框;
其次在该设置对话框的左侧显示区域，用鼠标选中此中的“账户计谋”分支选项，然后再将方针分支选项下面的“暗码计谋”子项选中，在对应“暗码计谋”子项的右侧显示区域，我们会看到六个有关暗码的设置计谋选项，用鼠标双击此中的“暗码必需切合庞大性要求”组计谋选项，打开如图3所示的方针组计谋属性设置窗口;
查抄此中的“已启用”选项是否处于选中状态，要是发明该选项还没有当选中时，我们应该及时将它从头选中，再单击“确定”按钮生存好上述设置操纵，如此一来Windows Server 2008处事器系统的长途登录暗码设置得不够庞大时，系统就会自转动出相关提示;
接下来，我们再对“强制暗码历史”、“暗码长度最小值”、“用可还原的加密来储存暗码”、“暗码最长使用期限”、“暗码最短使用期限”等计谋进行按需改削，最后单击“确定”按钮完成所有设置操纵，如此一来长途登录暗码就能被强行设置得庞大了。