можно ли установить требуемое разрешение пользователя в gpo?
Мы используем Windows 2008R2 Server для нашего контроллера домена и Windows 2008 для наших пользователей удаленного рабочего стола.
Мы должны поддерживать их или вытаскивать их из чего-то на регулярной основе. У нас довольно много пользователей. Я проверил групповую политику, но не нашел, но это не значит, что ее не существует.
Можно ли установить разрешение Требовать разрешения пользователя, как показано ниже, в групповой политике или оно должно быть установлено для каждого пользователя? Если да, то где его изменить?
Если нет, есть ли простой способ изменить это для всех пользователей, чтобы мне не приходилось делать это вручную для нашего большого количества пользователей?
Q: «Можно ли это установить в групповой политике?». A: «Да, может».
Перейдите в Конфигурация компьютера> Политики> Административные шаблоны> Компоненты Windows> Службы удаленного рабочего стола> Узел сеанса удаленного рабочего стола> Подключения.
В частности, Set rules for remote control of Remote Desktop Services user sessions и измените его на Enabled и установите опцию на Full Control with User's Permission
РЕДАКТИРОВАТЬ:
Вы также можете увидеть его в разделе «Конфигурация пользователя». Если вы установите его в разделе «Конфигурация компьютера», он будет применяться ко всем пользователям, входящим на сервер, на котором применяется этот объект групповой политики. Если вы установите его в разделе «Конфигурация пользователя», он будет применяться ко всем пользователям, к которым применяется объект групповой политики. Если вы установите его как в разделе «Конфигурация компьютера», так и в разделе «Конфигурация пользователя», то параметр «Конфигурация компьютера» имеет приоритет.
Спасибо TheCleaner за помощь в добавлении дополнительных деталей для фактических настроек.