网管成长必读：巧妙新招管网络

   巧妙修改注册表，限制连接数量

    我们知道，Windows 2003终端服务器在默认状态会允许任何一位访问者同时创建多个会话连接，并且允许每个连接持续时间不受限制，正因为如此局域网中一些心怀不轨的人企图通过同时创建无数个会话连接，以便达到让服务器系统资源消耗殆尽的目的。为了制止这种破坏局域网服务器的恶意行为，我们不妨通过修改服务器系统注册表的方法，来对同一用户所能创建的最大会话连接数量进行适当限制：

    首先在Windows 2003服务器系统桌面中依次单击“开始”/“运行”命令，打开本地服务器的系统运行对话框，输入字符串命令“Regedit”，单击“确定”按钮后，进入到本地系统的注册表编辑界面；

   

图4

    
    在该编辑界面的左侧显示窗格中，找到其中的“HKEY_LOCAL_MACHINE”注册表子键，然后用鼠标依次展开该子键下面的注册表分支选项“SOFTWARE/Policies/Microsoft/Windows NT/Terminal Services”，在“Terminal Services”子键所对应的右侧显示窗格中，检查一下是否存在双字节键值“fSingleSessionPerUser”，要是找不到的话，我们不妨用鼠标右键单击右侧显示窗格中的空白区域，从弹出的快捷菜单中依次选择“新建”/“双字节值”选项，并将新的双字节键名称设置为“fSingleSessionPerUser”；

    接着用鼠标双击双字节键值“fSingleSessionPerUser”，在弹出的如图4所示数值设置对话框中，将数字“1”直接填写在“数值数据”文本框中，再按F5功能键刷新一下系统注册表，如此一来Windows 2003终端服务器就会限制每一位用户在某一时刻只允许创建一个会话连接。倘若我们不想对终端服务器的连接数量进行限制时，那可以将双字节键“fSingleSessionPerUser”的数值设置为“0”。

上一页  [1] [2] [3] [4] [5] 下一页