从严管理账号 控制网络访问安全

首先依次点选Windows Server 2008服务器系统的“开始”/“设置”/“控制面板”选项，弹出系统控制面板窗口，逐一点选其中的“系统和维护”、“系统”图标，再单击其后界面左侧列表中的“远程设置”按钮，弹出远程设置对话框;将该对话框中的“只允许运行带网络身份验证的远程桌面的计算机连接(更安全)”选项选中，这么一来我们就能将服务器系统的网络身份验证功能成功启用起来了，日后远程控制用户只有从安全性能更高的计算机系统中，才能有资格对服务器系统进行远程控制操作。

监控用户账号登录状态

为了防止非法用户偷偷登录服务器系统，Windows Server 2008新增加了监控用户账号登录功能，巧妙地利用该功能，我们可以及时找到潜在的安全隐患，保证服务器系统始终能够稳定地运行。要启用监控用户账号登录功能，我们可以按照如下步骤进行操作：

首先打开Windows Server 2008系统的“开始”菜单，执行“运行”命令，在系统运行框中输入字符串命令“gpedit.msc”，单击回车键后，弹出组策略控制台界面;

其次依次展开该控制台界面左侧列表中的“计算机配置”/“管理模板”/“Windows组件”/“Windows登录选项”节点，用鼠标双击该节点下面的目标组策略选项“在用户登录期间显示有关以前登录的信息”，弹出如图5所示的选项设置对话框;选中该对话框中的“已启用”选项，同时单击“确定”按钮执行设置保存操作，这么一来Windows Server 2008服务器系统的监控用户账号登录功能就被成功启用了。

日后，我们每次重新启动Windows Server 2008服务器系统时，系统会自动把监控到的用户登录状态信息显示出来，到时我们就能从提示信息中及时了解到服务器中是否存在安全隐患了。