Windows 10에서 사용자가 원격 데스크톱으로 로그온하도록 허용 또는 거부

이 기사에서는 Windows 10에서 사용자 또는 그룹이 원격 데스크톱을 통해 로그인하는 것을 허용하거나 거부하는 방법을 알아봅니다. 이것은 로컬 보안 정책의 몇 가지 옵션으로 구성할 수 있습니다. 원격 데스크톱에 대해 지정한 설정보다 우선 순위가 높습니다.

원격 데스크톱 프로토콜 또는 RDP는 사용자가 두 컴퓨터 간에 연결을 설정하고 원격 호스트의 데스크톱에 액세스할 수 있도록 하는 특수 네트워크 프로토콜입니다. 원격 데스크톱 연결에서 사용됩니다. 로컬 컴퓨터는 종종 "클라이언트"라고 합니다.

RDP 작동 방식에 대한 몇 가지 세부 정보가 있습니다. 모든 버전의 Windows 10이 원격 데스크톱 클라이언트로 작동할 수 있지만 원격 세션을 호스트하려면 Windows 10 Pro 또는 Enterprise를 실행해야 합니다. Windows 10을 실행하는 다른 PC나 Windows 7, Windows 8 또는 Linux와 같은 이전 Windows 버전에서 Windows 10 원격 데스크톱 호스트에 연결할 수 있습니다. Windows 10은 기본적으로 클라이언트 및 서버 소프트웨어와 함께 제공되므로 추가 소프트웨어를 설치할 필요가 없습니다. 다른 운영 체제에서는 RDP용 클라이언트 앱을 설치해야 할 수도 있습니다. Linux의 xfreerdp.

일반적으로 다음을 수행할 수 있습니다. Windows 10에서 원격 데스크톱 사용자 추가 또는 제거 시스템 속성의 GUI 옵션을 사용합니다. 또한 특정 사용자 계정 또는 그룹이 RDP를 사용하는 것을 강제로 허용하거나 거부할 수 있습니다. 다음은 수행할 수 있는 방법입니다.

Windows 10 Pro, Enterprise 또는 Education을 실행 중인 경우 판, 로컬 보안 정책 앱을 사용하여 기본 제공 관리자에 대한 UAC 프롬프트를 활성화할 수 있습니다. Windows 10의 모든 버전은 아래에 언급된 레지스트리 조정을 사용할 수 있습니다.

Windows 10에서 사용자 또는 그룹이 원격 데스크톱으로 로그온하도록 허용하려면,

1. 누르다 이기다 + NS 키보드에서 키를 함께 누르고 다음을 입력합니다.

   secpol.msc

   엔터 키를 치시오.

2. 로컬 보안 정책이 열립니다. 이동 사용자 로컬 정책 -> 사용자 권한 할당.
3. 오른쪽에서 옵션을 두 번 클릭합니다. 원격 데스크톱 서비스를 통한 로그온 허용.
4. 다음 대화 상자에서 사용자 또는 그룹 추가.
5. 클릭 고급의 단추.
6. 이제 객체 유형 단추.
7. 당신이 가지고 있는지 확인하십시오 사용자 그리고 여러 떼 체크한 항목을 클릭하고 좋아요 단추.
8. 클릭 지금 찾기 단추.
9. 목록에서 RDP를 통한 로그온을 허용할 사용자 계정 또는 그룹을 선택합니다. 길게 눌러 한 번에 둘 이상의 항목을 선택할 수 있습니다. 옮기다 또는 Ctrl 키 키를 누르고 항목 목록을 클릭합니다.
10. 클릭 좋아요 버튼을 눌러 선택한 항목을 개체 이름 상자에 추가합니다.
11. 클릭 좋아요 버튼을 눌러 선택한 항목을 정책 목록에 추가합니다.

완료되었습니다.

변경을 취소하려면 목록에서 사용자 계정을 제거하십시오. 원격 데스크톱 서비스를 통한 로그온 허용 정책.

Windows 버전에 포함되지 않은 경우 secpol.msc 도구, 당신은 사용할 수 있습니다 ntrights.exe Windows 2003 Resource Kit의 도구. 이전 Windows 버전용으로 출시된 많은 리소스 키트 도구는 Windows 10에서 성공적으로 실행됩니다. ntrights.exe가 그 중 하나입니다.

ntrights 도구

ntrights 도구를 사용하면 명령 프롬프트에서 사용자 계정 권한을 편집할 수 있습니다. 다음 구문을 사용하는 콘솔 도구입니다.

• 권리 부여: ntrights +r 오른쪽 -u 사용자 또는 그룹 [-m \\컴퓨터] [-e 항목]
• 권리 취소: ntrights -r 오른쪽 -u 사용자 또는 그룹 [-m \\컴퓨터] [-e 항목]

이 도구는 사용자 계정 또는 그룹에 할당하거나 취소할 수 있는 많은 권한을 지원합니다. 특권은 대소문자 구분. 지원되는 권한에 대해 자세히 알아보려면 다음을 입력하십시오. ntrights /?.

Windows 10에 ntrights.exe를 추가하려면, 이 게시물을 읽으십시오: ntrights 앱이란 무엇이며 어떻게 사용할 수 있습니까?. 당신은 할 수 있습니다 두는 ntrights.exe 파일을 C:\Windows\System32 폴더에 복사하여 빠르게 호출합니다.

사용자 또는 그룹이 ntrights를 사용하여 RDP를 통해 원격으로 로그온할 수 있도록 허용

1. 열기 상승된 명령 프롬프트.
2. 다음 명령을 입력하여 사용자 또는 그룹에 RDP를 사용하여 원격으로 로그온할 수 있는 권한을 부여합니다.

   ntrights -u SomeUserName +r SeRemoteInteractiveLogonRight

   대체 일부 사용자 이름 실제 사용자 이름 또는 그룹 이름이 있는 부분.

3. 변경을 취소하려면 다음을 실행하십시오.

   ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight

완료되었습니다.

Windows 10에서 사용자 또는 그룹이 원격 데스크톱으로 로그온하는 것을 거부하려면,

1. 누르다 이기다 + NS 키보드에서 키를 함께 누르고 다음을 입력합니다.

   secpol.msc

   엔터 키를 치시오.

2. 로컬 보안 정책이 열립니다. 이동 사용자 로컬 정책 -> 사용자 권한 할당.
3. 오른쪽에서 옵션을 두 번 클릭합니다. 원격 데스크톱 서비스를 통한 로그온 거부.
4. 다음 대화 상자에서 사용자 또는 그룹 추가.
5. 클릭 고급의 단추.
6. 이제 객체 유형 단추.
7. 당신이 가지고 있는지 확인하십시오 사용자 그리고 여러 떼 체크한 항목을 클릭하고 좋아요 단추.
8. 클릭 지금 찾기 단추.
9. 목록에서 RDP를 통한 로그온을 거부할 사용자 계정 또는 그룹을 선택합니다. 길게 눌러 한 번에 둘 이상의 항목을 선택할 수 있습니다. 옮기다 또는 Ctrl 키 키를 누르고 항목 목록을 클릭합니다.
10. 클릭 좋아요 버튼을 눌러 선택한 항목을 개체 이름 상자에 추가합니다.
11. 클릭 좋아요 버튼을 눌러 선택한 항목을 정책 목록에 추가합니다.

완료되었습니다.

변경을 취소하려면 목록에서 사용자 계정을 제거하십시오. 원격 데스크톱 서비스를 통한 로그온 거부 정책.

사용자 또는 그룹이 ntrights와 함께 RDP를 사용하는 것을 거부합니다.

1. 열기 상승된 명령 프롬프트.
2. 사용자가 RDP를 사용하여 원격으로 로그온하지 못하도록 하려면 다음 명령을 입력하십시오.

   ntrights -u SomeUserName +r SeDenyRemoteInteractiveLogonRight

   대체 일부 사용자 이름 실제 사용자 이름 또는 그룹 이름이 있는 부분.

3. 변경을 취소하려면 다음을 실행하십시오.

   ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight

완료되었습니다.