Я использую удаленный рабочий стол в Windows Server 2008 R2, и я пытаюсь найти способ запретить пользователям отключать пользователей с правами администратора. Я понимаю, что, согласно MS, обычный пользователь не должен иметь возможность запускать пользователя с правами администратора, однако, если пользователь пытается войти в систему, пока пользователь с правами администратора включен (и все другие сеансы используются), у пользователя с правами администратора есть 30 секунд, чтобы щелкнуть окно, сообщающее Windows, что они все еще используют этот сеанс, или они будут исключены.
Поведение, которое я пытаюсь создать, заключается в том, чтобы администратор не мог быть выгнанным ни при каких обстоятельствах. Это возможно?
Изменить: позвольте мне уточнить. Мне не нужно больше двух пользователей, чтобы войти в систему. Мне просто нужно, чтобы ни один нормальный пользователь не мог выгнать пользователя с правами администратора независимо от количества пользователей. Если администратор включен и кто-то еще пытается войти в систему, я бы хотел, чтобы им было отказано в доступе. Это возможно?
Терминальные службы. Вам это понадобится, если у вас несколько пользователей:
http://technet.microsoft.com/en-us/library/cc754746(v=ws.10).aspx
Без приобретения и установки клиентских лицензий на службы удаленных рабочих столов вы только имеет право использовать удаленный рабочий стол в административных целях. Это соответствует условиям лицензии Windows Server. Если у вас есть два пользователя без прав администратора, которым необходимо войти в систему для запуска приложений, вы по-прежнему необходимо приобрести клиентские лицензии RDS. Два соединения по умолчанию: только для административных целей. Это не две бесплатные лицензии RDS на сервер.
Когда вы правильно лицензируете свою среду, проблема исчезнет, поскольку будет разрешено надлежащее количество ограниченных подключений в дополнение к двум административным сеансам на сервер.