Дозволите или забраните корисницима да се пријаве помоћу удаљене радне површине у оперативном систему Виндовс 10
У овом чланку ћемо видети како да дозволимо или забранимо кориснику или групи да се пријави преко удаљене радне површине у оперативном систему Виндовс 10. Ово се може конфигурисати са неколико опција у Локалној безбедносној политици. Они имају приоритет изнад поставки које сте одредили за удаљену радну површину. Протокол удаљене радне површине, или само РДП, је посебан мрежни протокол који омогућава кориснику да успостави везу између два рачунара и приступи радној површини удаљеног хоста. Користи се за везу са удаљеном радном површином. Локални рачунар се често назива "клијент".
Ево неких детаља о томе како РДП функционише. Иако било које издање оперативног система Виндовс 10 може да делује као клијент удаљене радне површине, да бисте угостили удаљену сесију, морате да користите Виндовс 10 Про или Ентерприсе. Можете да се повежете са Виндовс 10 удаљеном радном површином са другог рачунара који ради под оперативним системом Виндовс 10 или са старије верзије оперативног система Виндовс као што је Виндовс 7 или Виндовс 8 или Линук. Виндовс 10 се испоручује са клијентским и серверским софтвером који се не добија из кутије, тако да вам није потребан никакав додатни софтвер инсталиран. На другим оперативним системима можда ћете морати да инсталирате неку клијентску апликацију за РДП, нпр. кфреердп на Линук-у.
Нормално, можете додајте или уклоните кориснике удаљене радне површине у оперативном систему Виндовс 10 користећи ГУИ опције у својствима система. Поред тога, можете принудно дозволити или принудно забранити коришћење РДП-а одређеним корисничким налозима или групама. Ево како се то може урадити.
Ако користите Виндовс 10 Про, Ентерприсе или Едуцатион издање, можете да користите апликацију Локална безбедносна политика да бисте омогућили УАЦ промпт за уграђене администраторе. Сва издања оперативног система Виндовс 10 могу да користе подешавање регистра поменуто у наставку.
Да бисте омогућили корисницима или групама да се пријаве са удаљеном радном површином у оперативном систему Виндовс 10,
- Притисните Победити + Р тастере заједно на тастатури и откуцајте:
сецпол.мсц
Притисните ентер.
- Отвориће се Локална безбедносна политика. Иди на Локалне политике корисника -> Додела корисничких права.
- На десној страни кликните двапут на опцију Дозволите пријављивање преко услуга удаљене радне површине.
- У следећем дијалогу кликните Додајте корисника или групу.
- Кликните на Напредно дугме.
- Сада кликните на Типови објеката дугме.
- Уверите се да имате Корисници и Групе ставке означене и кликните на У реду дугме.
- Кликните на Пронађите сада дугме.
- Са листе изаберите кориснички налог или групу да бисте дозволили пријаву преко РДП-а за њега. Можете одабрати више од једног уноса одједном тако што ћете држати Смена или Цтрл тастерима и кликом на ставке на листи.
- Кликните на У реду дугме за додавање изабраних ставки у поље Имена објеката.
- Кликните на У реду дугме за додавање изабраних ставки на листу смерница.
Ти си готов.
Да бисте поништили промену, уклоните кориснички налог са листе у Дозволите пријављивање преко услуга удаљене радне површине политика.
Ако ваше Виндовс издање не укључује сецпол.мсц алат, можете користити нтригхтс.еке алат из Виндовс 2003 Ресоурце Кит. Многи алати за комплете ресурса објављени за претходне верзије оперативног система Виндовс ће успешно радити у оперативном систему Виндовс 10. нтригхтс.еке је један од њих.
Алат нтригхтс
Алат нтригхтс вам омогућава да уређујете привилегије корисничког налога из командне линије. То је алатка за конзолу са следећом синтаксом.
- Дајте право:
нтригхтс +р Десно -у УсерОрГроуп [-м \\Цомпутер] [-е Ентри] - Поништите право:
нтригхтс -р Десно -у УсерОрГроуп [-м \\Цомпутер] [-е Ентри]
Алат подржава мноштво привилегија које се могу доделити или опозвати корисничком налогу или групи. Привилегије су Велика и мала слова. Да бисте сазнали више о подржаним привилегијама, откуцајте нтригхтс /?.
Да бисте додали нтригхтс.еке у Виндовс 10, прочитајте овај пост: Шта је нтригхтс апликација и како је можете користити. Можете поставите нтригхтс.еке датотеку у фасциклу Ц:\Виндовс\Систем32 да бисте је брзо позвали.
Дозволите корисницима или групама да се пријаве на даљину преко РДП-а са нтригхтс
- Отворите ан повишени командни редак.
- Откуцајте следећу команду да бисте кориснику или групи доделили право на даљинско пријављивање помоћу РДП-а:
нтригхтс -у СомеУсерНаме +р СеРемотеИнтерацтивеЛогонРигхт
Замените СомеУсерНаме део са стварним корисничким именом или именом групе.
- Да бисте поништили промену, извршите.
нтригхтс -у СомеУсерНаме -р СеРемотеИнтерацтивеЛогонРигхт
Ти си готов.
Да бисте забранили корисницима или групама да се пријаве помоћу удаљене радне површине у оперативном систему Виндовс 10,
- Притисните Победити + Р тастере заједно на тастатури и откуцајте:
сецпол.мсц
Притисните ентер.
- Отвориће се Локална безбедносна политика. Иди на Локалне политике корисника -> Додела корисничких права.
- На десној страни кликните двапут на опцију Одбијте пријаву преко услуга удаљене радне површине.
- У следећем дијалогу кликните Додајте корисника или групу.
- Кликните на Напредно дугме.
- Сада кликните на Типови објеката дугме.
- Уверите се да имате Корисници и Групе ставке означене и кликните на У реду дугме.
- Кликните на Пронађите сада дугме.
- Са листе изаберите кориснички налог или групу за одбијање пријаве преко РДП-а. Можете одабрати више од једног уноса одједном тако што ћете држати Смена или Цтрл тастерима и кликом на ставке на листи.
- Кликните на У реду дугме за додавање изабраних ставки у поље Имена објеката.
- Кликните на У реду дугме за додавање изабраних ставки на листу смерница.
Ти си готов.
Да бисте поништили промену, уклоните кориснички налог са листе у Одбијте пријаву преко услуга удаљене радне површине политика.
Забраните корисницима или групама да користе РДП са нтригхтс
- Отворите ан повишени командни редак.
- Откуцајте следећу команду да бисте спречили корисника да се даљински пријави помоћу РДП-а:
нтригхтс -у СомеУсерНаме +р СеДениРемотеИнтерацтивеЛогонРигхт
Замените СомеУсерНаме део са стварним корисничким именом или именом групе.
- Да бисте поништили промену, извршите.
нтригхтс -у СомеУсерНаме -р СеДениРемотеИнтерацтивеЛогонРигхт
Ти си готов.
