Ocultar nomes de usuário mostrados na tela de login da Área de Trabalho Remota do Windows Server 2008

Question

Quando faço o desktop remoto para o meu Windows Server 2008 (um servidor virtual hospedado), vejo uma tela de login mostrando um ícone para cada usuário no sistema. Eu posso clicar em um usuário, em seguida, digite uma senha e faça o login.

Esta é uma péssima supervisão de segurança, na minha opinião, pois oferece a qualquer pessoa que queira comprometer meu servidor com uma lista completa de nomes de usuário válidos. Existe uma maneira de reverter para o estilo antigo de tela de login que requer tanto o nome de usuário e senha?

Obrigado

    

Answer 1

Como resposta do FoxInSocks, você pode mudar isso na Política de Segurança Local (secpol.msc).

Na opção da árvore esquerda "Configurações de segurança > Políticas locais > Opções de segurança", altere a configuração chamada "Logon interativo: não exibir o último nome de usuário" para Ativado.

Se você quiser aplicar isso a todos os servidores no seu domínio, faça login no DC e abra o Editor de Diretiva de Grupo, abrindo Usuários e Computadores do Active Directory, clicando com o botão direito do mouse no nó do domínio, escolhendo Propriedades e depois guia e clicando no botão Editar; ou abrindo o Gerenciamento de Diretiva de Grupo, clique com o botão direito do mouse na entrada Diretiva de Segurança de Domínio Padrão e escolha Editar.

Com o Editor de políticas de grupo aberto, navegue até a opção esquerda "Configuração do computador > Configurações de Windows > Configurações de segurança > Políticas locais > Opções de segurança" e altere a configuração chamada "Logon interativo: não exibir último nome de usuário "para Ativado.

HTH

J.

    

Answer 2

Qual cliente RDP você está usando para se conectar ao servidor? Você realmente vê uma lista completa de todos os usuários no servidor, ou apenas uma lista que inclui seu nome de usuário e o nome de usuário especificado nas configurações de conexão RDP?

Se você precisar de Autenticação no Nível da Rede no servidor, basicamente descontinuando o suporte para todos os clientes RDP menores que 6.1 e todos os clientes não-Microsoft, será solicitada uma senha pelo cliente RDP antes mesmo que a sessão RDP seja estabelecida.

    

Answer 3

Iniciar > Executar > "gpedit.msc".

Navegue até "Configuração do Computador \ Configurações do Windows \ Configurações de Segurança \ Políticas Locais \ Opções de Segurança"

Há uma infinidade de maneiras de fortalecer seu sistema.