Permetre o denegar als usuaris iniciar sessió amb l’escriptori remot al Windows 10

En aquest article, veurem com permetre o denegar a un usuari o grup iniciar la sessió a través de l’escriptori remot al Windows 10. Això es pot configurar amb un parell d’opcions a la política de seguretat local. Tenen prioritat per sobre de la configuració que especifiqueu per a l’escriptori remot.

Anunci publicitari

Hi ha alguns detalls sobre com funciona RDP. Tot i que qualsevol edició de Windows 10 pot actuar com a client d’escriptori remot, per allotjar una sessió remota, heu d’executar Windows 10 Pro o Enterprise. Podeu connectar-vos a un amfitrió d’escriptori remot de Windows 10 des d’un altre PC amb Windows 10 o des d’una versió anterior de Windows com Windows 7 o Windows 8 o Linux. Windows 10 inclou programari de client i de servidor, ja que no necessiteu cap programari addicional instal·lat. En altres sistemes operatius, potser haureu d’instal·lar alguna aplicació de client per a RDP, per exemple. xfreerdp a Linux.

Normalment, es pot afegir o eliminar usuaris d'escriptori remot al Windows 10 utilitzant les opcions de la GUI a Propietats del sistema. A més, podeu forçar permetre o forçar la denegació d’utilitzar RDP per a comptes o grups d’usuaris específics. A continuació s’explica com es pot fer.

com fer un ratllat en discòrdia

Si utilitzeu Windows 10 Pro, Enterprise o Education edició , podeu utilitzar l'aplicació Política de seguretat local per habilitar la sol·licitud UAC per als administradors integrats. Totes les edicions de Windows 10 poden utilitzar un ajust del Registre que s'esmenta a continuació.

Per permetre als usuaris o grups iniciar sessió amb l’escriptori remot al Windows 10,

1. Premeu les tecles Win + R al teclat i escriviu:

   secpol.msc

   Premeu Retorn.

2. S'obrirà la política de seguretat local. Anar aPolítiques locals de l'usuari -> Assignació de drets d'usuari.
3. A la dreta, feu doble clic a l'opció Permetre la sessió mitjançant els serveis d’escriptori remot .
4. Al quadre de diàleg següent, feu clic aAfegiu un usuari o un grup.
5. Feu clic al botóAdvancedbotó.
6. Ara feu clic al botóTipus d'objectesbotó.
7. Assegureu-vos que teniu el fitxerUsuarisiGrupselements comprovats i feu clic aD'acordbotó.
8. Feu clic al botóCerqueu arabotó.
9. A la llista, seleccioneu el compte o el grup d'usuari per permetre la sessió mitjançant RDP. Podeu seleccionar més d'una entrada alhora mantenint premudes les tecles Maj o Ctrl i fent clic als elements de la llista.
10. Feu clic al botóD'acordper afegir els elements seleccionats al quadre de noms d'objectes.
11. Feu clic al botóD'acordper afegir els elements seleccionats a la llista de polítiques.

Estàs acabat.

Per desfer el canvi, traieu el compte d'usuari de la llista dePermetre la sessió mitjançant els serveis d’escriptori remotpolítica.

Si la vostra edició de Windows no inclou el fitxersecpol.msceina, podeu utilitzar el fitxerntrights.exeeina de Kit de recursos de Windows 2003 . Moltes eines de recursos disponibles per a versions anteriors de Windows funcionaran correctament a Windows 10. ntrights.exe és una d'elles.

L'eina ntrights

L'eina ntrights us permet editar els privilegis del compte d'usuari des del símbol del sistema. És una eina de consola amb la sintaxi següent.

Amazon Kindle Fire no s'encén

• Concedeix un dret:ntrights + r Right -u UserOrGroup [-m \ Ordinador] [-e Entrada]
• Revoca un dret:ntrights -r Right -u UserOrGroup [-m \ Ordinador] [-e Entrada]

L'eina admet molts privilegis que es poden assignar o revocar des d'un compte o grup d'usuari. Els privilegis ho sóncas delicat. Per obtenir més informació sobre els privilegis admesos, escriviuntrights /?.

Per afegir ntrights.exe a Windows 10 , feu el següent.

1. Descarregueu el fitxer següent arxiu ZIP .
2. Desbloqueja el fitxer descarregat.
3. Extraieu el fitxerntrights.exea la carpeta C: Windows System32.

Permetre als usuaris o grups iniciar sessió remotament mitjançant RDP amb ntrights

1. Obriu un indicador d'ordres elevat .
2. Escriviu l'ordre següent per concedir el dret d'inici de sessió remot amb RDP a un usuari o grup:

   ntrights -u SomeUserName + r SeRemoteInteractiveLogonRight

   Substitueix el fitxerSomeUserNameporció amb el nom d'usuari o grup real.

3. Per desfer el canvi, executeu

   ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight

Estàs acabat.

Per denegar a usuaris o grups d’iniciar sessió amb l’escriptori remot al Windows 10,

1. Premeu les tecles Win + R al teclat i escriviu:

   secpol.msc

   Premeu Retorn.

2. S'obrirà la política de seguretat local. Anar aPolítiques locals de l'usuari -> Assignació de drets d'usuari.
3. A la dreta, feu doble clic a l'opció Denegar la sessió mitjançant els serveis d’escriptori remot .
4. Al quadre de diàleg següent, feu clic aAfegiu un usuari o un grup.
5. Feu clic al botóAdvancedbotó.
6. Ara feu clic al botóTipus d'objectesbotó.
7. Assegureu-vos que teniu el fitxerUsuarisiGrupselements comprovats i feu clic aD'acordbotó.
8. Feu clic al botóCerqueu arabotó.
9. A la llista, seleccioneu el compte o el grup d'usuari per denegar la sessió a través de RDP. Podeu seleccionar més d'una entrada alhora mantenint premudes les tecles Maj o Ctrl i fent clic als elements de la llista.
10. Feu clic al botóD'acordper afegir els elements seleccionats al quadre de noms d'objectes.
11. Feu clic al botóD'acordper afegir els elements seleccionats a la llista de polítiques.

Estàs acabat.

no es pot afegir un compte de Gmail a l'iPhone

Per desfer el canvi, traieu el compte d'usuari de la llista deDenegar la sessió mitjançant els serveis d’escriptori remotpolítica.

Denegar als usuaris o grups que facin servir RDP amb ntrights

1. Obriu un indicador d'ordres elevat .
2. Escriviu l'ordre següent per evitar que l'usuari iniciï la sessió de manera remota amb RDP:

   ntrights -u SomeUserName + r SeDenyRemoteInteractiveLogonRight

   Substitueix el fitxerSomeUserNameporció amb el nom d'usuari o grup real.

3. Per desfer el canvi, executeu

   ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight

Estàs acabat.