我能控制你Vista远程桌面详细图解Windows远程桌面协议（RDP）一直以来在安全方面都没能获得最好的声誉。但自从FIPS（联邦信息处理标准）的安全等级被添加到WindowsServer2003SP1中，Windows远程桌面的安全性就得到了显著的提高。下面的步骤就是教你无论在任何时候使用WindowsXP或Vista的客户端连接到一台WindowsVista的计算机时，如何实施FIPS级别的安全性能的方法。过去，WindowsRDP总是由于它的安全性而遭到一些非议。但自从WindowsServer2003SP1以来，其安全性较之过去就有了显著的提高。而现在，这种提高了的RDP技术也被添加到了WindowsVista中，它能够很好地走进每个家庭用户。下面我们就一起来看看如果你使用一台WindowsXP或Vista的计算机做客户端，要如何安全地远程连接到一台WindowsVista的计算机上。软件要求RDP服务器（主机）RDP客户端计算机WindowsServer2003SP1及其以上WindowsVista的任何版本WindowsVistaBusiness版本WindowsXP以及RDP6.0客户端WindowsVistaUltimate版本WindowsServer2003以及RDP6.0安全配置Vista的RDP主机首先你需要做的事就是通过运行gpedit.msc来编辑组策略对象，如图1所示。图1打开了组策略对象编辑器之后，找到“计算机设置>管理模板>Windows组件>终端服务>终端服务器>安全”，如图2所示。图2（点击看大图）接下来，设置“客户端连接加密级别”，如图3所示。图3如图4所示，设置“要求安全的RPC”通信。图4如图5所示，设置“远程（RDP）连接要求使用指定的安全层”为SSL(TLS1.0)。图5现在，你必须找到组策略对象中的另一个部分，它处在“计算机配置>Windows设置>安全设置>本地策略>安全选项”，如图6所示。图6（点击看大图）启用FIPS模式，如图7所示。图7在“系统属性”窗口中，启用远程桌面，如图8所示。要注意的是，你设置它是允许任何RDP6.0的客户端，而不是仅限于允许Vista的客户端。图8在所有的这些都配置好之后，你必须更新组策略，这样才能在不重启计算机的情况下实施新的设置。要做到这个你需要是用一个强制的GPUpdate，如图9所示。图9图10表示已经成功更新。图10安全地配置RDP6.0客户端现在，是时候使用MSTSC命令打开RDP客户端的时候了，如图11所示。Windows2003和XP用户必须下载安装RDP6.0客户端，而Vista则已经具备了正确的客户端。在XP上，你还需要在你运行MSTSC命令之前打开“运行”。图11输入服务器的名字，要注意到这个初始过程应该是发生在LAN上的。例如，我们要进入一台名叫“jim-PC”RDP主机，如图12所示。这并不是一个完全合格的名称，因此目前它只能在同一个子网的LAN上工作。在此，可以将一个重新定向的条目输入到指向一个IP或动态DNS地址的主机文件中，这样你就能够访问“jim-PC”或任何你的机器在互联网上的名称。但现在，我们仅仅是先谈一下快速局域网。图12接下来，你必须展开“选项”，如图13所示。图13在如图14所示的“显示”选项卡中，设置你喜欢的显示选项。<>图14如图15所示，在“本地资源”选项卡中，你可以设定你想要的声音、打印机或者是剪贴板的工作。图15在“程序”选项卡中，你可以设定任何你想要在连接时自动启动的程序。图16现在，你可以在“经验”选项卡中设置你想要远程桌面看起来是什么样子。你所添加的特性越多，所占用的带宽也越多。图17在“高级”选项卡中，你可以设置RDP客户端在身份验证失败时向你发出警告以证明它的真实性。这样做可以在有黑客侵入你的连接时，你不致将用户证书拱手奉上。图18点击“设置”，你就可以配置如图19所示的选项。在此，我们的设置是选择“不使用TS网关服务器”。图19在你点击确定之后，请确保你返回到“常规”选项卡中，并点击“另存为”来保存你的登录设置文件。否则，在下一次，你还必须将以上的过程重复一遍。你可以将文件保存在桌面上以便更容易地访问到。现在，点击“连接”，你就会被提示输入用户名和密码。图20第一次连接的时候，你会被警示说这个服务器目前还是不可信任的。要改变这个情况，并使它能够受信，可以点击查看证书按钮。正如你在图21中所看到的那样，VistaRDP主机签发的证书的有效期是六个月。点击“安装证书”按钮，将其添加到CTL中。图21这时，...
