Ограничение RDP-сессий конкретным пользователям из вне [Версия для КПК]

Показать полную графическую версию : Ограничение RDP-сессий конкретным пользователям из вне

AlekseyKHV

18-07-2015, 10:33

Добрый день!
Есть сервер 2008к2 с сервером терминалов, внутри локальной сети все пользователи подключаются к нему работают, также белый ip с пере адресацией на роутере запрсов rdp в локальную сеть. все работает как из вне так и внутри. Необходимо сделать так чтобы рядовые сотрудники могли подключаться только из локальной сети, а директор как изнутри так и снаружи.
Как сделать данное ограничение?

zai

18-07-2015, 14:05

Как сделать данное ограничение? »
настрой VPN

alef2474

18-07-2015, 14:15

https://toster.ru/q/13136
http://forum.oszone.net/thread-81479-2.html
http://did5.ru/it/windows/podklyuchenie-po-rdp-tolko-s-opredelennyx-ip-adresov-s-pomoshhyu-brandmauera-windows-7.html

AlekseyKHV

18-07-2015, 16:18

vpn нет возможности поставить, D-link самый обычный на входе стоит.
сделать ограничение на сетевую карту нет возможности, она одна и люди из внешнего мира могут подключатся с разных ip, динамика
ну керио не вариант опять же бюджет.
мы против пиратства)

Telepuzik

19-07-2015, 01:36

AlekseyKHV,
Включите прослушивание RDS сервера на нескольких портах для этого откройте редактор реестра и экспортируйте ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp в файл. В файле поменяйте название раздела например на HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp-2. Так же поменяйте параметр PortNumber на нужный и выполните импорт файла. Перезагрузите сервер и затем через консоль "Конфигурация узла сеансов удаленных рабочих столов" задайте в настройках безопасности созданного подключения и разрешите подключаться только директору. На роуторе настройке проброс RDP на новый порт подключения на сервере.