服务器3389端口更改windows2019.doc

服务器3389端口限制IP操作方法

首先需要做的不是关闭3389端口，如果3389端口关闭就无法从电脑远程到服务器了。因此要做的是源地址IP限制。其中分为在数据中心的服务器和各单位本地的服务器。

在数据中心的服务器做IP限制，设置的IP为10.76.250.15，此地址为堡垒机地址，不是管理员PC机的地址。本地服务器设置为管理员电脑IP，其中云桌面用户设置为进入系统后的11网段IP。

此外做源地址限制是用服务器防火墙的功能。

1.进入控制面板，选择windows防火墙

2.点击windows防火墙的“高级设置”

3.左侧栏选择入站规则，中间栏选择“远程桌面（TCP-In）”，如有多个都需要进行操作。

4. 双击“远程桌面（TCP-In）”后，在弹窗中选择“作用域”，

在远程IP中，选择“下列IP地址”，添加10.76.250.15（数据中心托管服务器填写10.76.250.15，本地服务器填写管理员IP地址）