图4.终端认证方式选择
下面我们来讲讲远程桌面白名单的设置。
一、ip类型白名单
我们以IP 为192.168.0.1的计算机为例，来详细了解下：
“远程桌面白名单”即用户允许远程登录服务器的计算机IP、域名或者计算机名。选择“添加”在“增加远程白名单”对话框选择“白名单类型”，并且在“数据”栏目中添加相应的IP或者域名。
图5.增加远程桌面白名单
对于ip白名单，系统支持用户添加单个IP或者是IP段，诸如192.168.0.1或者192.168.0.1-192.168.0.12。
图6.IP类型白名单
二、域名类型白名单
这里，需要着重说明的是，如果用于远程登录服务器的计算机，是使用动态IP分配方式连网，则建议使用“花生壳”等IP固定工具将动态IP与域名绑定。（花生壳是一个动态解析软件，这类软件可以把所有的动态ip（当然一次也只能是一个）解析成一个固定的域名，这样不管计算机的IP怎么变，它所对应的域名都是一样的。）动态IP绑定流程如下：
1） 访问花生壳官方网站：http://www.oray.com/peanuthull/页面下载花生壳安装程序；
2） 安装花生壳安装程序；
3） 使用花生壳申请域名；
注：此处申请的域名，解析之后的地址，是用来进行远程桌面连接的电脑的IP地址，而不是服务器地址，也不是网站域名。
下面我们以 test.gicp.net 为例来看看域名的添加：
图7.域名类型白名单
得域名之后，在“白名单类型”中选择“域名”，并将从“花生壳”获得的域名填入“数据”栏目。所有操作完成之后，选择“应用”以保存设置。
添加完远程桌面白名单，必须开启远程桌面守护功能，以使之前的设置生效。选择“开启”，系统会提示进行“有效时间设置”，该功能允许用户自行设置远程桌面守护的有效时间，为部分用户进行测试提供方便。用户设置远程桌面守护有效时间结束之后，系统将自动停止远程桌面守护功能。
