某些时候，我们为了提高服务器的安全性，防止黑客提权后登陆远程服务器，想设定指定的特定某个用户才有权限登陆3389远程桌面。这样提高服务器安全性，譬如 2003服务器，默认是 只要属administrators组的用户都有权限登陆。这样就无形之中降低了服务器的安全性。

 设置方法很简单，在 “开始”-》“管理工具”-》“终端服务配置”里点“连接”，然后点右侧“RDP-Tcp”的右键 -》“属性”，然后选择“权限”，删掉里面的 administrators 组的默认登陆权限，然后 添加特定的 用户名授予远程管理权限即可。