a permissão do usuário requer pode ser definida em um gpo?

Question

Estamos usando o Windows 2008R2 Server para nosso controlador de domínio e um Windows 2008 para nossos usuários de área de trabalho remota.

Precisamos apoiá-los ou tirá-los de algo regularmente. Nós temos alguns usuários. Eu verifiquei a política de grupo, mas não consegui encontrá-la, mas isso não significa que ela não exista.

A permissão Exigir usuário, conforme mostrado abaixo, pode ser definida na política de grupo ou precisa ser definida em cada usuário? Se sim, onde eu mudo?

Se não, existe uma maneira fácil de alterar isso em todos os usuários, por isso não preciso fazer isso manualmente para nosso grande número de usuários?

    

Answer 1

P: "Pode ser definido na Diretiva de Grupo?". A: "Sim, pode."

Vá para Configuração do Computador > Políticas > Modelos Administrativos > Componentes do Windows > Serviços de Área de Trabalho Remota > Host de Sessão da Área de Trabalho Remota > Conexões

Especificamente, o Set rules for remote control of Remote Desktop Services user sessions e altere para Enabled e defina a opção para Full Control with User's Permission

EDITAR:

Você também pode ver isso em Configuração do usuário. Se você configurá-lo em Configuração do Computador, ele será aplicado a todos os usuários que fizerem logon no servidor em que esse GPO é aplicado. Se você configurá-lo em Configuração do Usuário, ele será aplicado a todos os usuários aos quais o GPO se aplica. Se você configurá-lo em Configuração do Computador e Configuração do Usuário, a configuração Configuração do Computador terá precedência.

Obrigado ao TheCleaner pela ajuda em adicionar detalhes adicionais para a configuração atual.