Назад | Перейти на главную страницу

Как запретить пользователям AD без административных прав запускать сеанс удаленного рабочего стола на своем компьютере?

Итак, я часть ИТ-персонала компании, которая контролирует доступ пользователей к компьютерам своей компании через сервер AD, довольно распространенные вещи, каждый раз, когда у пользователя возникает какая-то проблема на своем компьютере, он открывает заявку, и мы пытаемся Решите эту проблему, открыв RDP на своей машине, используя одну из наших учетных записей администратора, чтобы у нас был полный доступ.

Проблема заключается в том, что иногда пользователи в конечном итоге забывают, что мы подключены, и в конечном итоге регистрируют свои собственные учетные данные, пока мы все еще подключены, и, таким образом, закрывая RDP, что нас отчасти приводит в ярость.

Я хочу знать, есть ли способ предотвратить это, я не знаю, может быть, какая-то конфигурация сервера AD не позволяет пользователям без административных привилегий входить в систему во время сеанса RDP уровня администратора?

Заранее спасибо.