看看管理员方面的管理配置的过程是什么，那么具体内容请见正文。配置Telnet服务器以允许管理员使用密码身份验证进行访问应用到: Windows Server 2008, Windows Vista可以使用此过程允许作为本地 Administrators 组的成员并使用密码身份验证登录的用户在Telnet会话过程中使用其管理权限。
Windows Vista 和 Windows Server 2008 引入了用户帐户控制 (UAC),根据您是否作为本地 Administrators 组的成员登录来提高安全性。UAC 还影响从Telnet会话中使用管理权限的方式。本地Administrators 组中的成员身份或同等身份是完成此过程的最低要求。
默认情况下,使用 NTLM 身份验证登录到远程Telnet服务器的用户可以使用其管理权限。使用密码身份验证连接到Telnet服务器时,将基于以下三个条件筛选令牌:用于启动Telnet服务的安全帐户是本地服务还是 LocalSystem。用户帐户是域帐户还是Telnet服务器的本地帐户。
LocalAccountTokenFilterPolicy 注册表项值是否为 0 或 1。默认密码是密码。下表显示使用密码身份验证连接到远程Telnet服务器时,这些因素的可能组合结果。单元格中的短划线表示该设置不存在。本地Administrators 组中的成员身份或同等身份是完成此过程的最低要求。
设置Local Account Token Filter Policy 注册表项值的步骤启动注册表编辑器。单击开始,在开始搜索框中键入 regedit,然后按 Enter。如果出现用户帐户控制对话框,请确认所显示的是您要执行的操作,然后单击继续。
打开注册表项:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System如果条目 LocalAccountTokenFilterPolicy 尚未存在,则右键单击系统,然后依次单击编辑、新建和DWORD (32 位)值。
键入名称 LocalAccountTokenFilterPolicy,然后将其值设置为 1。仅当Telnet服务运行在 LocalSystem 上下文中时,此条目才有意义。使用本地服务安全帐户运行Telnet的步骤停止Telnet服务。在服务管理单元中的Telnet 属性对话框上,单击登录选项卡。
在登录身份中,单击本帐户,然后在文本框中键入本地服务。在密码和确认密码文本框中键入管理员帐户密码。单击确定保存更改。打开注册表编辑器。单击开始,在开始搜索框中键入 regedit,然后按 Enter。如果出现用户帐户控制对话框,请确认所显示的是您要执行的操作,然后单击继续。
标签： windows服务器管理
