• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecCenter CSAP-ESM-G终端安全管理系统 典型配置(E6301)-5W104

19-远程桌面配置举例

本章节下载 19-远程桌面配置举例  (686.73 KB)

19-远程桌面配置举例


1 简介

本文档介绍远程桌面功能配置举例。管理员可以通过Web控制台远程桌面连接到Windows客户端,进行问题排查。

本文主要介绍如何配置远程桌面。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解桌面管控特性,掌握了给终端下发安全策略的步骤。

3 组网

终端安全管理系统组网方式比较简单,只要网络可达即可。

安装服务端后,客户端可以自动连接到服务端。管理员可直接通过WEB浏览器进行管理。

服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 ESS 6301P10安装指导》。

4 配置举例

4.1  远程桌面配置

4.1.1  配置思路

·     登录Web管理控制台。

·     配置远程桌面设置,策略下发给终端,发起远程桌面连接。

4.1.2  配置步骤

1. 登录Web管理控制台

打开Web浏览器,使用HTTPS协议在地址栏输入服务端地址和端口,输入格式:https://ServerIP:8443(请将ServerIP替换为服务端实际IP地址,如“https://192.168.10.10:8443”),弹出输入账户信息登录页面,输入系统管理员账户信息和验证码,单击<登录>,如下图所示。

图4-1 账户信息输入页面

 

图4-2 控制台

 

2. 配置远程桌面

转到“终端资产 > 终端管理 > 全局设置”,进入远程桌面设置。

点击勾选【设置终端例外】,选择指定分组或指定终端。选好后,设置例外的终端无需确认,服务端可强制连接。

 

图4-3 设置终端例外

图4-4 远程桌面终端例外客户端

进入【终端资产 > 终端管理】,有运维管理授权的windows桌面版客户端在"操作"列会有"远程桌面"操作

图4-5 客户端支持远程桌面操作

点击"远程桌面",会有"查看权限"和"操作权限"两个申请权限。"查看权限"主要针对敏感用户,不允许远程操作,需要本地用户配合操作。"操作权限"可以对客户端进行操作。

图4-6 点击远程桌面操作

 

 

 

 

 

5 策略验证

远程桌面连接未设置例外的客户端,选择"查看权限",点击确认。浏览器会新弹出一个标签页,等待连接中。

图5-1 发起远程桌面连接

被连接的Windows客户端右下角,会有一个提示窗,用户可以选择"拒绝本次连接"或"接受"。

图5-2 客户端远程连接申请弹框

用户选择"接受"后,等待连接的浏览器窗口就会显示客户端的远程桌面。

图5-3 客户端远程连接成功

 

 远程桌面查看完毕,管理员可以直接关闭浏览器的标签页。

远程桌面连接设置例外的客户端,选择"操作权限",点击确认。浏览器会新弹出一个标签页,等待连接中。

图5-4 发起例外客户端远程连接

被连接的Windows客户端右下角,会有一个提示窗,用户可以选择"取消本次连接"。

图5-5 建立例外客户端远程连接

若用户不选择"取消本次连接",几秒后,等待连接的浏览器窗口就会显示客户端的远程桌面。

图5-6 例外客户端强制连接成功

远程桌面操作完毕,管理员可以直接关闭浏览器的标签页,或者点击客户端提示窗的"断开连接"。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。 H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们