Я создал локальную группу (скажем, ToolUsers). Я хочу добавить эту группу в «Пользователи удаленного рабочего стола», чтобы эти пользователи могли удаленно входить в систему через MSTSC.
Когда я пытаюсь добавить, эта локальная группа не видна и, следовательно, не добавляется.
Возможно ли это вообще в Windows 7 x64 Pro?
Моя цель - разрешить использование, принадлежащее ToolUsers для удаленного доступа к этому ПК, но без прав администратора
Среда: Windows 7 x64 Prof
Я предполагаю, что ToolUsers - это локальная группа на ПК с Windows 7. Локальные группы не могут быть вложены в локальные группы в Windows 7 (или, действительно, в любой предыдущей версии Windows). Это просто ограничение дизайна продукта.
Если вы не можете просто поместить пользователей в обе группы, вы можете попытаться изменить локальную политику безопасности, чтобы предоставить те же права пользователя для вашей ToolUsers как уже предоставлен запас для Remote Desktop Users но лично я бы просто разделил их на обе группы.
Если у вас есть домен Active Directory, вы можете сделать ToolUsers глобальную группу домена или универсальную группу и вложите ее в локальный компьютер Windows 7. Remote Desktop Users группа.
Для этого не нужно держать пользователей в 2 группах. Просто добавьте или удалите целые группы из конфигурации политики «Разрешить вход через службы удаленных рабочих столов». Я действительно удаляю администраторов из этой конфигурации, поскольку удаленный доступ администратора увеличивает риски безопасности, связанные с RDP.