Eu tenho um Windows Server 2008 e quero permitir que um grupo de usuários no AD possa acessar remotamente um determinado computador dentro da rede (não o servidor). É mesmo possível? Ou só posso especificar quem pode acessar o servidor em si? Eu tenho procurado por horas e cada artigo é sobre como acessar o servidor.
Por exemplo, eu tenho dois grupos: vendedor e balconista, e eu tenho dois computadores: pc1 e pc2. Ambos os grupos usam ambos os computadores, o que eu quero fazer é dar "salesman" à direita para o desktop remoto de pc1 para pc2.
este artigo explica como fazer isso com a Área de Trabalho Remota usando seu servidor como o Gateway de Área de Trabalho Remota.
Criando um servidor Gateway de Área de Trabalho Remota (RDG) / Gateway RD - Ray Heffer link
Se isso não funcionar bem, considere adquirir uma solução como o visualizador de equipe.
* Tenha em mente que este artigo não cobre como redirecionar a porta TCP 443 para o servidor, mas é necessário para que esta solução funcione.
Para um PC na sua rede interna, você pode optar por uma configuração manual.
Para o Windows 7, vá para Computador - propriedades - configurações remotas - remoto Se você puder modificar as entradas do RDP nesta página, selecione habilitar e, em seguida, selecione usuários para especificar qual grupo pode usar o RDP. Dependendo do firewall e das regras de segurança, você pode estar pronto.
Se estiver definido para não permitir conexões e você não puder alterá-lo, significa que o AD está parando você. Você pode precisar mover a estação de trabalho para uma OU diferente, fazer uma modificação no GPO ou em outra coisa no nível do AD para que ela funcione.
Este artigo orientará você sobre como conceder acesso a um grupo / usuário para se conectar remotamente a outro computador por meio do GPO Ativar a Área de Trabalho Remota através do gpo