Como adicionar grupo local ao grupo “Usuários da Área de Trabalho Remota” no Windows 7 pro

Question

Eu criei um grupo local (digamos ToolUsers ). Eu quero adicionar este grupo para "usuários da área de trabalho remota" para que esses usuários possam acessar remotamente via MSTSC.

Quando tento adicionar, este grupo local não é visível & portanto, não está sendo adicionado.

Isso é possível no Windows 7 x64 Pro?

Meu objetivo é permitir que os usuários pertencentes a ToolUsers acessem este PC remotamente, mas sem privilégios de administrador

Environemnt: Windows 7 x64 Prof

    

Answer 1

Estou assumindo que ToolUsers é um grupo local no Windows 7 PC. Grupos locais não podem ser aninhados em grupos locais no Windows 7 (ou, na verdade, em qualquer versão anterior do Windows). É apenas uma limitação do design do produto.

Se você não pode manipular apenas usuários em ambos os grupos, você pode tentar modificar a diretiva de segurança local para conceder os mesmos direitos de usuário a ToolUsers , já que o estoque já foi concedido a Remote Desktop Users , mas basta colocá-los em ambos os grupos.

Se você tiver um domínio do Active Directory, poderá tornar ToolUsers um Grupo global ou Universal do domínio e aninhá-lo no grupo Remote Desktop Users local do computador com Windows 7.

    

Answer 2

Você não deve ter que manter usuários em dois grupos para isso. Basta adicionar ou remover Grupos inteiros da configuração da política "Permitir logon através dos Serviços de Área de Trabalho Remota". Na verdade, eu removo os administradores dessa configuração, pois o acesso de administrador remoto aumenta os altos riscos de segurança associados ao RDP.