אפשר או מניעה ממשתמשים להתחבר באמצעות שולחן עבודה מרוחק ב- Windows 10

במאמר זה נראה כיצד לאפשר או לשלול ממשתמש או קבוצה להיכנס באמצעות שולחן העבודה המרוחק ב- Windows 10. ניתן להגדיר זאת באמצעות כמה אפשרויות במדיניות האבטחה המקומית. יש להם עדיפות מעל ההגדרות שציינת עבור שולחן העבודה המרוחק.

פרסומת

הנה כמה פרטים על אופן הפעולה של RDP. בעוד שכל מהדורה של Windows 10 יכולה לשמש כלקוח שולחן עבודה מרוחק, כדי לארח הפעלה מרחוק, אתה צריך להפעיל את Windows 10 Pro או Enterprise. אתה יכול להתחבר למארח שולחן עבודה מרוחק של Windows 10 ממחשב אחר שמריץ Windows 10, או מגרסת Windows קודמת כמו Windows 7 או Windows 8 או Linux. Windows 10 מגיע עם תוכנת לקוח וגם שרתים מחוץ לקופסה, כך שאינך זקוק להתקנת תוכנה נוספת. במערכות הפעלה אחרות יתכן שתצטרך להתקין אפליקציית לקוח כלשהי עבור RDP, למשל. xfreerdp בלינוקס.

בדרך כלל, אתה יכול להוסיף או להסיר משתמשי שולחן עבודה מרוחק ב- Windows 10 באמצעות אפשרויות ה- GUI במאפייני מערכת. בנוסף, אתה יכול לאלץ או לאלץ חשבונות משתמש או קבוצות משתמשים ספציפיים להשתמש ב- RDP. כך ניתן לעשות זאת.

כיצד אוכל לשנות את מילת ההשכמה של

אם אתה מפעיל את Windows 10 Pro, Enterprise או Education מַהֲדוּרָה , אתה יכול להשתמש ביישום מדיניות האבטחה המקומית כדי לאפשר את בקשת UAC עבור מנהלי המערכת המובנים. כל המהדורות של Windows 10 יכולות להשתמש בשינוי הרישום המוזכר להלן.

כדי לאפשר למשתמשים או לקבוצות להתחבר באמצעות שולחן עבודה מרוחק ב- Windows 10,

1. לחץ יחד על מקשי Win + R במקלדת והקלד:

   secpol.msc

   לחץ אנטר.

2. מדיניות האבטחה המקומית תיפתח. לך למדיניות מקומית של משתמשים -> הקצאת זכויות משתמש.
3. בצד ימין, לחץ פעמיים על האפשרות אפשר כניסה באמצעות שירותי שולחן עבודה מרוחק .
4. בתיבת הדו-שיח הבאה, לחץהוסף משתמש או קבוצה.
5. הקלק על המִתקַדֵםלַחְצָן.
6. כעת לחץ עלסוגי אובייקטיםלַחְצָן.
7. ודא שיש לך אתמשתמשיםוקבוצותפריטים נבדקו ולחץ עלבסדרלַחְצָן.
8. הקלק על התמצא עכשיולַחְצָן.
9. ברשימה, בחר את חשבון המשתמש או הקבוצה כדי לאפשר כניסה עבורו באמצעות RDP. באפשרותך לבחור יותר מערך אחד בו זמנית על ידי לחיצה ארוכה על מקשי Shift או Ctrl ולחיצה על הפריטים ברשימה.
10. הקלק על הבסדרכדי להוסיף את הפריטים שנבחרו לתיבה שמות עצמים.
11. הקלק על הבסדרכדי להוסיף את הפריטים שנבחרו לרשימת המדיניות.

אתה גמור.

כדי לבטל את השינוי, הסר את חשבון המשתמש מהרשימה באפשר כניסה באמצעות שירותי שולחן עבודה מרוחקמְדִינִיוּת.

אם מהדורת Windows שלך אינה כוללת אתsecpol.mscכלי, אתה יכול להשתמש ב-ntrights.exeכלי מ ערכת משאבים של Windows 2003 . כלי ערכת משאבים רבים שפורסמו עבור גרסאות Windows קודמות יפעלו בהצלחה ב- Windows 10. ntrights.exe הוא אחד מהם.

הכלי ntrights

הכלי ntrights מאפשר לך לערוך הרשאות חשבון משתמש משורת הפקודה. זהו כלי קונסולה עם התחביר הבא.

"כרום: // דגלים"

• הענק זכות:ntrights + r Right -u UserOrGroup [-m \ Computer] [-e Entry]
• בטל זכות:ntrights -r Right -u UserOrGroup [-m \ Computer] [-e Entry]

הכלי תומך בהרבה הרשאות שניתן להקצות או לבטל מחשבון משתמש או קבוצה. הרשאות הןתלוי רישיות. למידע נוסף על ההרשאות הנתמכות, הקלדntrights /?.

כדי להוסיף ntrights.exe ל- Windows 10 , תעשה את הדברים הבאים.

1. הורד את בעקבות ארכיון ה- ZIP .
2. בטל חסימה את הקובץ שהורדת.
3. חלץ את הקובץntrights.exeלתיקיה C: Windows System32.

אפשר למשתמשים או לקבוצות להתחבר מרחוק באמצעות RDP עם ntrights

1. פתח שורת פקודה מוגבהת .
2. הקלד את הפקודה הבאה כדי להעניק את הזכות להתחבר מרחוק עם RDP למשתמש או לקבוצה:

   ntrights -u SomeUserName + r SeRemoteInteractiveLogonRight

   להחליף אתשם משתמשחלק עם שם המשתמש בפועל או שם הקבוצה.

3. כדי לבטל את השינוי, בצע

   ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight

אתה גמור.

כדי למנוע ממשתמשים או קבוצות כניסה עם שולחן עבודה מרוחק ב- Windows 10,

1. לחץ יחד על מקשי Win + R במקלדת והקלד:

   secpol.msc

   לחץ אנטר.

2. מדיניות האבטחה המקומית תיפתח. לך למדיניות מקומית של משתמשים -> הקצאת זכויות משתמש.
3. בצד ימין, לחץ פעמיים על האפשרות דחה כניסה באמצעות שירותי שולחן עבודה מרוחק .
4. בתיבת הדו-שיח הבאה, לחץהוסף משתמש או קבוצה.
5. הקלק על המִתקַדֵםלַחְצָן.
6. כעת לחץ עלסוגי אובייקטיםלַחְצָן.
7. ודא שיש לך אתמשתמשיםוקבוצותפריטים נבדקו ולחץ עלבסדרלַחְצָן.
8. הקלק על התמצא עכשיולַחְצָן.
9. ברשימה, בחר בחשבון המשתמש או בקבוצה שתמנע ממנו להתחבר באמצעות RDP. באפשרותך לבחור יותר מערך אחד בו זמנית על ידי לחיצה ארוכה על מקשי Shift או Ctrl ולחיצה על הפריטים ברשימה.
10. הקלק על הבסדרכדי להוסיף את הפריטים שנבחרו לתיבה שמות עצמים.
11. הקלק על הבסדרכדי להוסיף את הפריטים שנבחרו לרשימת המדיניות.

אתה גמור.

כיצד ליצור שרת שלא הופך 3.14

כדי לבטל את השינוי, הסר את חשבון המשתמש מהרשימה בדחה כניסה באמצעות שירותי שולחן עבודה מרוחקמְדִינִיוּת.

למנוע ממשתמשים או קבוצות להשתמש ב- RDP עם ntrights

1. פתח שורת פקודה מוגבהת .
2. הקלד את הפקודה הבאה כדי למנוע מהמשתמש להיכנס מרחוק באמצעות RDP:

   ntrights -u SomeUserName + r SeDenyRemoteInteractiveLogonRight

   להחליף אתשם משתמשחלק עם שם המשתמש בפועל או שם הקבוצה.

3. כדי לבטל את השינוי, בצע

   ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight

אתה גמור.