Permiteți sau interziceți utilizatorilor să se conecteze cu Desktop la distanță în Windows 10
În acest articol, vom vedea cum să permitem sau să interzicem unui utilizator sau grup să se conecteze prin intermediul Desktopului de la distanță în Windows 10. Acest lucru poate fi configurat cu câteva opțiuni în Politica de securitate locală. Acestea au prioritate deasupra setărilor pe care le specificați pentru desktopul de la distanță.
Publicitate
Există câteva detalii despre cum funcționează RDP. Deși orice ediție de Windows 10 poate acționa ca client desktop la distanță, pentru a găzdui o sesiune la distanță, trebuie să rulați Windows 10 Pro sau Enterprise. Vă puteți conecta la o gazdă Windows 10 Remote Desktop de pe un alt PC care rulează Windows 10 sau de la o versiune anterioară de Windows, cum ar fi Windows 7 sau Windows 8 sau Linux. Windows 10 vine cu software-ul client și server, astfel încât nu aveți nevoie de niciun software suplimentar instalat. Pe alte sisteme de operare, poate fi necesar să instalați o aplicație client pentru RDP, de ex. xfreerdp pe Linux.
În mod normal, poți adăugați sau eliminați utilizatori Remote Desktop în Windows 10 folosind opțiunile GUI din System Properties. În plus, puteți forța să permiteți sau să forțați să refuzați anumite conturi de utilizator sau grupuri de la utilizarea RDP. Iată cum se poate face.
Dacă rulați Windows 10 Pro, Enterprise sau Education ediție, puteți utiliza aplicația Local Security Policy pentru a activa solicitarea UAC pentru administratorii încorporați. Toate edițiile de Windows 10 pot folosi o modificare a registrului menționată mai jos.
Pentru a permite utilizatorilor sau grupurilor să se conecteze cu Desktop la distanță în Windows 10,
- presa Victorie + R tastele împreună de pe tastatură și tastați:
secpol.msc
Apasa Enter.
- Politica de securitate locală se va deschide. Mergi la Politici locale utilizator -> Atribuire drepturi utilizator.
- În dreapta, faceți dublu clic pe opțiune Permiteți conectarea prin Servicii Desktop la distanță.
- În dialogul următor, faceți clic Adăugați utilizator sau grup.
- Faceți clic pe Avansat buton.
- Acum, faceți clic pe Tipuri de obiecte buton.
- Asigurați-vă că aveți Utilizatori și Grupuri elementele bifate și faceți clic pe Bine buton.
- Faceți clic pe Gaseste acum buton.
- Din listă, selectați contul de utilizator sau grupul pentru a permite conectarea prin RDP pentru acesta. Puteți selecta mai multe intrări simultan ținând apăsat butonul Schimb sau Ctrl tastele și făcând clic pe elementele din listă.
- Faceți clic pe Bine butonul pentru a adăuga elementele selectate în caseta Nume obiect.
- Faceți clic pe Bine butonul pentru a adăuga elementele selectate la lista de politici.
Esti gata.
Pentru a anula modificarea, eliminați contul de utilizator din lista din Permiteți conectarea prin Servicii Desktop la distanță politică.
Dacă ediția dvs. de Windows nu include secpol.msc instrument, puteți utiliza ntrights.exe instrument din Kitul de resurse Windows 2003. Multe instrumente de kit de resurse lansate pentru versiunile anterioare de Windows vor rula cu succes pe Windows 10. ntrights.exe este unul dintre ele.
Instrumentul ntrights
Instrumentul ntrights vă permite să editați privilegiile contului de utilizator din promptul de comandă. Este un instrument de consolă cu următoarea sintaxă.
- Acordați un drept:
ntrights +r Right -u UserOrGroup [-m \\Computer] [-e Entry] - Revoca un drept:
ntrights -r Right -u UserOrGroup [-m \\Computer] [-e Entry]
Instrumentul acceptă o mulțime de privilegii care pot fi atribuite sau revocate dintr-un cont de utilizator sau grup. Privilegiile sunt caz sensibil. Pentru a afla mai multe despre privilegiile acceptate, tastați ntrights /?.
Pentru a adăuga ntrights.exe la Windows 10, citeste aceasta postare: Ce este aplicația ntrights și cum o poți folosi. Poti plasează ntrights.exe fișier în folderul C:\Windows\System32 pentru a-l apela rapid.
Permiteți utilizatorilor sau grupurilor să se conecteze de la distanță prin RDP cu ntrights
- Deschide o prompt de comandă ridicat.
- Tastați următoarea comandă pentru a acorda unui utilizator sau grup dreptul de a vă conecta de la distanță cu RDP:
ntrights -u SomeUserName +r SeRemoteInteractiveLogonRight
Înlocuiește SomeUserName porțiune cu numele de utilizator real sau numele grupului.
- Pentru a anula modificarea, executați
ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight
Esti gata.
Pentru a interzice utilizatorilor sau grupurilor să se conecteze cu Desktop la distanță în Windows 10,
- presa Victorie + R tastele împreună de pe tastatură și tastați:
secpol.msc
Apasa Enter.
- Politica de securitate locală se va deschide. Mergi la Politici locale utilizator -> Atribuire drepturi utilizator.
- În dreapta, faceți dublu clic pe opțiune Refuzați conectarea prin Servicii Desktop la distanță.
- În dialogul următor, faceți clic Adăugați utilizator sau grup.
- Faceți clic pe Avansat buton.
- Acum, faceți clic pe Tipuri de obiecte buton.
- Asigurați-vă că aveți Utilizatori și Grupuri elementele bifate și faceți clic pe Bine buton.
- Faceți clic pe Gaseste acum buton.
- Din listă, selectați contul de utilizator sau grupul pentru a refuza conectarea prin RDP pentru acesta. Puteți selecta mai multe intrări simultan ținând apăsat butonul Schimb sau Ctrl tastele și făcând clic pe elementele din listă.
- Faceți clic pe Bine butonul pentru a adăuga elementele selectate în caseta Nume obiect.
- Faceți clic pe Bine butonul pentru a adăuga elementele selectate la lista de politici.
Esti gata.
Pentru a anula modificarea, eliminați contul de utilizator din lista din Refuzați conectarea prin Servicii Desktop la distanță politică.
Interziceți utilizatorilor sau grupurilor să folosească RDP cu ntrights
- Deschide o prompt de comandă ridicat.
- Tastați următoarea comandă pentru a împiedica utilizatorul să se conecteze de la distanță cu RDP:
ntrights -u SomeUserName +r SeDenyRemoteInteractiveLogonRight
Înlocuiește SomeUserName porțiune cu numele de utilizator real sau numele grupului.
- Pentru a anula modificarea, executați
ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight
Esti gata.
