从严管理账号 控制网络访问安全

让特定用户拥有控制权限

为了方便管理网络，我们很多时候都需要通过网络，对局域网中的重要主机系统进行远程控制;可是，随意开启远程控制功能，容易给服务器或重要主机系统带来安全威胁。有鉴于此，我们应该按照如下操作步骤，将远程控制权限授予值得信任的特别用户：

首先在需要进行远程控制的主机系统中，用鼠标右键单击桌面上的“我的电脑”图标，并点选快捷菜单中的“管理”命令，弹出对应系统的计算机管理窗口，将鼠标定位于该窗口左侧的“系统工具”节点上，再依次展开该节点下面的“本地用户和组”、“用户”选项，从用户列表中找到有权进行远程控制的特定用户，用鼠标右键单击该特定用户选项，并执行快捷菜单中的“属性”命令，弹出特定用户的属性设置对话框;

其次单击该对话框中的“隶属于”标签，弹出如图3所示的标签设置页面，检查该页面中是否包含“Remote Desktop Users”组用户选项，如果没有的话，我们可以直接单击“添加”按钮，再逐一单击“高级”、“立即查找”按钮，将“Remote Desktop Users”组用户选中并添加进来，最后单击“确定”按钮执行设置保存操作，这么一来特定用户就拥有远程控制本地服务器系统的权限了。

当然，我们还能通过另外一种方法，让特定用户拥有控制权限，具体操作方法是：先右击“我的电脑”，点选右键菜单中的“属性”命令，弹出系统属性对话框，单击“远程”选项卡，在远程选项设置页面中，单击“选择远程用户”按钮，再单击“添加”按钮，将特定用户的账号选中并添加进来。