質問: リモートデスクトップのアクセス制限はできますか windowsserver 2003を使っています。 リモートデスクトップによる接続を特定の1台のpc(ipアドレス)のみにしたいと考えているのですが、どのように設定をしたらよいのでしょうか。 よくありそうな質問なのですが、 webサイトや過去の質問を探してみても解決できませんでした。 よろしくお願いいたします。
回答: 具体的にどのような日常運用を行なうのか不明ですので何とも言えませんが、 下記のように対応してはどうでしょうか。 なお、投稿で「特定の1台のpc」とあるのは「特定のユーザー」と解釈しています。 (1)許可されたアカウントで(ユーザid、パスワード)アクセスするわけですので、アクセスできるのは特定のユーザーに限られるはずです。 (2)たとえば、特定のユーザーの接続要請の度にポート番号を変更して運用すれば、ポート番号の漏洩はある程度防げるはずです。 (3)特定のユーザーがアクセスするときだけサービスを(ターミナルサービス)有効にする、という運用にして全ポートスキャンなどを行なう悪意のユーザーに備える。