Configure o Windows Server 2008 R2 para não permitir o controle remoto para usuários admin

Question

Digamos que temos alguns usuários que são administradores do sistema, mas não queremos que eles controlem remotamente o servidor.

Como podemos fazer isso?

    

Answer 1

Limitar usuários que podem fazer login usando a Área de Trabalho Remota

Por padrão, todos os administradores podem efetuar login na área de trabalho remota. Você pode remover todo o acesso administrativo via RDP e permitir somente contas de usuários que exigem serviço RDP.

1. Clique em Iniciar - > Programas - > Ferramentas administrativas - > Política de segurança local

2. Em Políticas locais - > Atribuição de direitos do usuário, vá para "Permitir logon pelos serviços de terminal". Ou “Permitir logon através de serviços de área de trabalho remota”

3. Remova o grupo Administradores e saia do grupo Usuários da área de trabalho remota.

4. Use o painel de controle do sistema para adicionar usuários ao grupo Usuários da área de trabalho remota.

5. Execute GPUPDATE /FORCE para as alterações a serem aplicadas.