网络安全学习--服务器远程管理

问题1：

解决方法：

#普通用户无法远程连接至服务器，需要给用户添加至Remote Desktop Users组中，添加完成后，连接正常
#通过命令将tye添加至Remote Desktop Users组中

C:documents and SettingsAdministrator>net localgroup "Remote Desktop Users" ty
e /add
命令成功完成。

C:documents and SettingsAdministrator>net localgroup "Remote Desktop Users"
别名     Remote Desktop Users
注释     此组中的成员被授予远程登录的权限
成员
-------------------------------------------------------------------------------
tye
命令成功完成。

问题2：

解决方法：

#将tye用户添加至TelnetClients组，然后再重新登录即可

两台虚拟机，一台win2003,一台win7
win2003和win7都使用vmnet1的虚拟网络
，子网掩码：255.255.255.0

• 远程桌面
• telnet

1. 在win2003虚拟机上点击右键“我的电脑”，选择“属性”
   
2. 点击“远程”选项卡，选择远程桌面项下“启用这台计算机上的远程桌面”项，点击“确定”
   
3. 在win7虚拟机上点击“开始”-"远程桌面连接"或Win+R输入mstsc
   
   
4. 打开“远程桌面连接”对话框，输入win2003IP10.1.1.3
   
5. 出现登录页面后，输入用户名和密码登录即可

1. 在win2003服务器上选择“开始”->运行，或者使用Win+R打开运行对话框，输入services.msc命令，打开服务对话框
   
   

2. 在服务窗口中找到“Telnet”服务，双击打开对话框，启动类型选择自动，点击“应用”，选择“启动”按钮启动服务
   

3. 在win7电脑上通过控制面板->程序和功能->打开或关闭Windows功能，添加Telnet客户端
   

4. 在win7虚拟机上输入 win+r打开运行对话框，输入cmd进入命令行窗口
   

5. 输入telnet win2003IP后
   

6. 输入"y",回车
   

7. 输入用户名tye,密码123456,登录成功。
   

8. 查看服务器暴露的端口

C:documents and SettingsAdministrator>netstat -an

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:23--telnet             0.0.0.0:0              LISTENING
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1026           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:3389--rdp远程桌面服务           0.0.0.0:0              LISTENING
  TCP    10.1.1.3:23            10.1.1.2:49171         ESTABLISHED
  TCP    10.1.1.3:139           0.0.0.0:0              LISTENING
  UDP    0.0.0.0:445            *:*
  UDP    0.0.0.0:500            *:*
  UDP    0.0.0.0:4500           *:*
  UDP    10.1.1.3:123           *:*
  UDP    10.1.1.3:137           *:*
  UDP    10.1.1.3:138           *:*
  UDP    127.0.0.1:123          *:*
  UDP    127.0.0.1:1025         *:*