Grupo de usuários do Windows 2012 e do Remote Desktop

Question

No Windows Server 2012, parece que, por padrão, somente usuários do grupo Administradores têm permissão para fazer logon remotamente em um servidor Windows 2012.

Como posso usar o PowerShell para permitir que usuários que estejam no grupo "Usuários da Área de Trabalho Remota" (mas não no grupo Administradores) façam logon remotamente?

    

Answer 1

Sim ... um CD terá regras diferentes (mesmo em 2008/2003.

Primeiro, você precisa definir isso:

link

Então:

Você também precisará alterar a configuração de política do Controlador de domínio:

RDP - Allow log on through Terminal Services

This security setting determines which users or groups have permission to log on as a Terminal Services client. By default, on domain controllers only Administrators have permission.

Mas você também não deve permitir o acesso de não administradores a um controlador de domínio ... mas você pode determinar seu nível de risco aqui ...