Permitir que apenas determinados usuários se conectem a uma porta RDP alternativa

Question

Ok, por quê?

Existem alguns usuários na rede local que estão acessando um servidor de área de trabalho remota

Mas alguns desses usuários também precisavam de uma maneira de se conectar à área de trabalho remota, mas da Internet. Essa porta alternativa é encaminhada para a internet

A maneira que eu adicionei a segunda porta de escuta é desse jeito link

Existe uma maneira de permitir que somente determinados usuários acessem a porta alternativa usando as janelas originais "Conexão de Área de Trabalho Remota"

Talvez haja uma maneira de selecionar que o usuário tenha o direito de se conectar à porta 3389 e o usuário possa se conectar à porta 3399 Talvez algo como a política de serurity local tenha uma configuração em algum lugar.

Obrigado por qualquer ajuda :)

    

Answer 1

Uma abordagem melhor para isso (e o método que a Microsoft recomenda que você faça) não é expor uma porta RDP para o exterior. Em vez disso, exponha uma porta VPN à qual o usuário possa se conectar e, em seguida, uma vez na conexão VPN, eles poderão se conectar ao servidor RDP.

Isso permitirá que você restrinja quais usuários têm acesso VPN separado dos quais os usuários têm acesso RDP.

Se você não quiser configurar uma VPN, a outra opção é usar um Gateway de Área de Trabalho Remota Gerente que fica na fronteira entre a Internet pública e suas máquinas internas. Você pode configurar regras para o Gateway RD limitando quais usuários podem se conectar e quais máquinas os usuários são conectando-se a .