Desativando recursos locais apenas para alguns usuários que acessam um host de sessão da área de trabalho remota

Question

Estamos usando um VPS executando o Windows server 2008

Precisamos desabilitar o acesso a recursos locais (impressoras, unidades locais, etc.) apenas para alguns usuários que acessam remotamente este VPS, enquanto permitem o uso de recursos locais para outros usuários.

Alguma ideia de como fazer isso?

Descobri uma maneira de desativar o acesso a recursos locais para todos os usuários, modificando as configurações de redirecionamento na configuração do host de sessão RD e também nas configurações de diretiva de grupo (usuários e configuração do computador), mas não apenas para algumas usuários.

Agradecemos antecipadamente por sua ajuda, Fausto

    

Answer 1

Você pode adicionar usuários a um grupo no AD (execute o comando dsa.msi do prompt de execução) no windows server 2008, digamos, localusers e um remoteusersgroup. Em seguida, você pode definir os direitos das pastas para um determinado grupo na guia de segurança (depois de clicar com o botão direito do mouse em uma pasta e selecionar propriedades). Você pode conceder acesso de leitura / gravação ao grupo localusers e negar qualquer acesso ao grupo de usuários remoto.

O mesmo com impressoras, etc.