Tillat eller nekte brukere å logge på med eksternt skrivebord i Windows 10

I denne artikkelen vil vi se hvordan du kan tillate eller nekte en bruker eller gruppe å logge på via Remote Desktop i Windows 10. Dette kan konfigureres med et par alternativer i Local Security Policy. De har prioritet over innstillingene du angir for eksternt skrivebord. Remote Desktop Protocol, eller bare RDP, er en spesiell nettverksprotokoll som lar en bruker opprette en forbindelse mellom to datamaskiner og få tilgang til skrivebordet til en ekstern vert. Den brukes av Remote Desktop Connection. Den lokale datamaskinen blir ofte referert til som "klienten".

Her er noen detaljer om hvordan RDP fungerer. Selv om enhver utgave av Windows 10 kan fungere som eksternt skrivebordsklient, må du kjøre Windows 10 Pro eller Enterprise for å være vert for en ekstern økt. Du kan koble til en Windows 10 Remote Desktop-vert fra en annen PC som kjører Windows 10, eller fra en tidligere Windows-versjon som Windows 7 eller Windows 8, eller Linux. Windows 10 leveres med både klient- og serverprogramvare rett ut av esken, så du trenger ikke installert ekstra programvare. På andre operativsystemer må du kanskje installere en klientapp for RDP, f.eks. xfreerdp på Linux.

Vanligvis kan du legge til eller fjerne Remote Desktop-brukere i Windows 10 ved å bruke GUI-alternativene i Systemegenskaper. I tillegg kan du tvinge tillat eller tvinge spesifikke brukerkontoer eller grupper fra å bruke RDP. Her er hvordan det kan gjøres.

Hvis du kjører Windows 10 Pro, Enterprise eller Education utgave, kan du bruke Local Security Policy-appen for å aktivere UAC-ledeteksten for de innebygde administratorene. Alle utgaver av Windows 10 kan bruke en registerjustering nevnt nedenfor.

For å la brukere eller grupper logge på med eksternt skrivebord i Windows 10,

1. trykk Vinne + R taster sammen på tastaturet og skriv:

   secpol.msc

   Trykk enter.

2. Lokal sikkerhetspolicy åpnes. Gå til Lokale brukerregler -> Tildeling av brukerrettigheter.
3. Dobbeltklikk på alternativet til høyre Tillat pålogging via Remote Desktop Services.
4. I den neste dialogboksen klikker du Legg til bruker eller gruppe.
5. Klikk på Avansert knapp.
6. Klikk nå på Objekttyper knapp.
7. Sørg for at du har Brukere og Grupper elementer sjekket og klikk på OK knapp.
8. Klikk på Finn nå knapp.
9. Fra listen velger du brukerkontoen eller gruppen for å tillate pålogging via RDP for den. Du kan velge mer enn én oppføring samtidig ved å holde nede Skifte eller Ctrl tastene og klikke på elementene på listen.
10. Klikk på OK for å legge til de valgte elementene i boksen Objektnavn.
11. Klikk på OK for å legge til de valgte elementene i policylisten.

Du er ferdig.

For å angre endringen, fjern brukerkontoen fra listen i Tillat pålogging via Remote Desktop Services Politikk.

Hvis Windows-utgaven din ikke inkluderer secpol.msc verktøyet kan du bruke ntrights.exe verktøy fra Windows 2003 Resource Kit. Mange ressurssettverktøy som er utgitt for tidligere Windows-versjoner, vil kjøre vellykket på Windows 10. ntrights.exe er en av dem.

ntrights-verktøyet

Med ntrights-verktøyet kan du redigere brukerkontoprivilegier fra ledeteksten. Det er et konsollverktøy med følgende syntaks.

• Gi en rettighet: ntrights +r Høyre -u UserOrGroup [-m \\Datamaskin] [-e Entry]
• Oppheve en rettighet: ntrights -r Right -u UserOrGroup [-m \\Datamaskin] [-e Entry]

Verktøyet støtter mange privilegier som kan tildeles eller tilbakekalles fra en brukerkonto eller gruppe. Privilegier er skiller mellom store og små bokstaver. For å lære mer om de støttede rettighetene, skriv rettigheter /?.

For å legge til ntrights.exe til Windows 10, les dette innlegget: Hva er ntrights-appen og hvordan du kan bruke den. Du kan plasser ntrights.exe filen til C:\Windows\System32-mappen for raskt å kalle den.

Tillat brukere eller grupper å logge på eksternt via RDP med ntrights

1. Åpne en forhøyet ledetekst.
2. Skriv inn følgende kommando for å gi rett til å logge på eksternt med RDP til en bruker eller gruppe:

   ntrights -u SomeUserName +r SeRemoteInteractiveLogonRight

   Erstatter Noen brukernavn del med det faktiske brukernavnet eller gruppenavnet.

3. For å angre endringen, utfør.

   ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight

Du er ferdig.

For å nekte brukere eller grupper å logge på med eksternt skrivebord i Windows 10,

1. trykk Vinne + R taster sammen på tastaturet og skriv:

   secpol.msc

   Trykk enter.

2. Lokal sikkerhetspolicy åpnes. Gå til Lokale brukerregler -> Tildeling av brukerrettigheter.
3. Dobbeltklikk på alternativet til høyre Nekt pålogging via Remote Desktop Services.
4. I den neste dialogboksen klikker du Legg til bruker eller gruppe.
5. Klikk på Avansert knapp.
6. Klikk nå på Objekttyper knapp.
7. Sørg for at du har Brukere og Grupper elementer sjekket og klikk på OK knapp.
8. Klikk på Finn nå knapp.
9. Fra listen velger du brukerkontoen eller gruppen for å nekte pålogging via RDP for den. Du kan velge mer enn én oppføring samtidig ved å holde nede Skifte eller Ctrl tastene og klikke på elementene på listen.
10. Klikk på OK for å legge til de valgte elementene i boksen Objektnavn.
11. Klikk på OK for å legge til de valgte elementene i policylisten.

Du er ferdig.

For å angre endringen, fjern brukerkontoen fra listen i Nekt pålogging via Remote Desktop Services Politikk.

Nekt brukere eller grupper fra å bruke RDP med ntrights

1. Åpne en forhøyet ledetekst.
2. Skriv inn følgende kommando for å hindre brukeren i å logge på eksternt med RDP:

   ntrights -u SomeUserName +r SeDenyRemoteInteractiveLogonRight

   Erstatter Noen brukernavn del med det faktiske brukernavnet eller gruppenavnet.

3. For å angre endringen, utfør.

   ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight

Du er ferdig.