Lubage või keelake kasutajatel Windows 10 kaugtöölauaga sisse logida

Selles artiklis näeme, kuidas lubada või keelata kasutajal või rühmal Windows 10 kaugtöölaua kaudu sisselogimine. Seda saab konfigureerida kohaliku turbepoliitika paari valikuga. Neil on prioriteet kaugtöölaua jaoks määratud sätetest kõrgemal.

Remote Desktop Protocol ehk lihtsalt RDP on spetsiaalne võrguprotokoll, mis võimaldab kasutajal luua ühenduse kahe arvuti vahel ja pääseda juurde kaughosti töölauale. Seda kasutab Remote Desktop Connection. Kohalikku arvutit nimetatakse sageli "kliendiks".

Siin on mõned üksikasjad RDP toimimise kohta. Kuigi iga Windows 10 väljaanne võib toimida kaugtöölaua kliendina, peab kaugseansi hostimiseks töötama Windows 10 Pro või Enterprise. Saate ühenduse luua Windows 10 kaugtöölaua hostiga teisest arvutist, milles töötab Windows 10, või varasemast Windowsi versioonist, nagu Windows 7 või Windows 8 või Linux. Windows 10-ga on kaasas nii kliendi- kui ka serveritarkvara, nii et te ei vaja lisatarkvara installimist. Teistes operatsioonisüsteemides peate võib-olla installima mõne kliendirakenduse RDP jaoks, nt. xfreerdp Linuxis.

Tavaliselt saate lisage või eemaldage Windows 10 kaugtöölaua kasutajaid kasutades süsteemiatribuutide GUI suvandeid. Lisaks saate sundida teatud kasutajakontosid või gruppe RDP-d kasutamast lubama või keelama. Seda saab teha järgmiselt.

Kui kasutate operatsioonisüsteemi Windows 10 Pro, Enterprise või Education väljaanne, saate sisseehitatud administraatorite jaoks UAC-viipa lubamiseks kasutada rakendust Kohalik turbepoliitika. Kõik Windows 10 väljaanded võivad kasutada allpool mainitud registri näpunäidet.

Et lubada kasutajatel või rühmadel Windows 10 kaugtöölauaga sisse logida,

1. Vajutage Võida + R klahvid klaviatuuril kokku ja tippige:

   secpol.msc

   Vajutage sisestusklahvi.

2. Avaneb kohalik turvapoliitika. Minema Kasutaja kohalikud eeskirjad -> Kasutajaõiguste määramine.
3. Paremal topeltklõpsake valikut Lubage sisse logida kaugtöölaua teenuste kaudu.
4. Klõpsake järgmises dialoogiaknas Lisa kasutaja või grupp.
5. Klõpsake nuppu Täpsemalt nuppu.
6. Nüüd klõpsake nuppu Objekti tüübid nuppu.
7. Veenduge, et teil on Kasutajad ja Rühmad üksused on märgitud ja klõpsake nuppu Okei nuppu.
8. Klõpsake nuppu Otsige kohe nuppu.
9. Valige loendist kasutajakonto või rühm, et lubada selle jaoks RDP kaudu sisse logida. Saate valida korraga rohkem kui ühe kirje, hoides all klahvi Shift või Ctrl klahve ja klõpsates loendis üksustel.
10. Klõpsake nuppu Okei nuppu, et lisada valitud üksused väljale Objektide nimed.
11. Klõpsake nuppu Okei nuppu, et lisada valitud üksused poliitikaloendisse.

Sa oled valmis.

Muudatuse tagasivõtmiseks eemaldage kasutajakonto loendist Lubage sisse logida kaugtöölaua teenuste kaudu poliitika.

Kui teie Windowsi väljaanne ei sisalda secpol.msc tööriista, saate kasutada ntrights.exe tööriist Windows 2003 Resource Kitist. Paljud Windowsi eelmiste versioonide jaoks välja antud ressursikomplekti tööriistad töötavad edukalt ka Windows 10-s. ntrights.exe on üks neist.

ntrightsi tööriist

Tööriist ntrights võimaldab teil muuta kasutajakonto õigusi käsurealt. See on järgmise süntaksiga konsoolitööriist.

• Anna õigus: ntrights +r Right -u UserOrGroup [-m \\Computer] [-e Entry]
• Õiguse tühistamine: ntrights -r Right -u UserOrGroup [-m \\Computer] [-e Entry]

Tööriist toetab paljusid õigusi, mida saab kasutajakontole või grupile määrata või need tühistada. Privileegid on tõstutundlik. Toetatud õiguste kohta lisateabe saamiseks tippige ei ole õigusi /?.

Ntrights.exe lisamiseks Windows 10-sse, lugege seda postitust: Mis on rakendus ntrights ja kuidas seda kasutada. Sa saad asetage ntrights.exe faili kausta C:\Windows\System32, et seda kiiresti kutsuda.

Lubage kasutajatel või rühmadel n-õigustega RDP kaudu kaugsisse logida

1. Avage an kõrgendatud käsuviip.
2. Tippige järgmine käsk, et anda kasutajale või rühmale õigus RDP-ga kaugsisselogimiseks:

   ntrights -u SomeUserName +r SeRemoteInteractiveLogonRight

   Asendage SomeUserName osa tegeliku kasutajanime või rühmanimega.

3. Muudatuse tagasivõtmiseks käivitage

   ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight

Sa oled valmis.

Et keelata kasutajatel või rühmadel Windows 10 kaugtöölauaga sisselogimine,

1. Vajutage Võida + R klahvid klaviatuuril kokku ja tippige:

   secpol.msc

   Vajutage sisestusklahvi.

2. Avaneb kohalik turvapoliitika. Minema Kasutaja kohalikud eeskirjad -> Kasutajaõiguste määramine.
3. Paremal topeltklõpsake valikut Keela sisselogimine kaugtöölauateenuste kaudu.
4. Klõpsake järgmises dialoogiaknas Lisa kasutaja või grupp.
5. Klõpsake nuppu Täpsemalt nuppu.
6. Nüüd klõpsake nuppu Objekti tüübid nuppu.
7. Veenduge, et teil on Kasutajad ja Rühmad üksused on märgitud ja klõpsake nuppu Okei nuppu.
8. Klõpsake nuppu Otsige kohe nuppu.
9. Valige loendist kasutajakonto või rühm, mille jaoks RDP kaudu sisselogimine keelatakse. Saate valida korraga rohkem kui ühe kirje, hoides all klahvi Shift või Ctrl klahve ja klõpsates loendis üksustel.
10. Klõpsake nuppu Okei nuppu, et lisada valitud üksused väljale Objektide nimed.
11. Klõpsake nuppu Okei nuppu, et lisada valitud üksused poliitikaloendisse.

Sa oled valmis.

Muudatuse tagasivõtmiseks eemaldage kasutajakonto loendist Keela sisselogimine kaugtöölauateenuste kaudu poliitika.

Keelake kasutajatel või rühmadel RDP kasutamine n-õigustega

1. Avage an kõrgendatud käsuviip.
2. Sisestage järgmine käsk, et takistada kasutajal RDP-ga kaugsisselogimist:

   ntrights -u SomeUserName +r SeDenyRemoteInteractiveLogonRight

   Asendage SomeUserName osa tegeliku kasutajanime või rühmanimega.

3. Muudatuse tagasivõtmiseks käivitage

   ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight

Sa oled valmis.