Benarkan atau Tolak Pengguna untuk Log masuk dengan Desktop Jauh di Windows 10

Dalam artikel ini, kita akan melihat bagaimana mengizinkan atau menolak pengguna atau kumpulan masuk melalui Desktop Jauh di Windows 10. Ini dapat dikonfigurasikan dengan beberapa pilihan dalam Dasar Keselamatan Tempatan. Mereka mempunyai keutamaan di atas tetapan yang anda tentukan untuk Desktop Jauh.

Iklan

Terdapat beberapa perincian mengenai bagaimana RDP berfungsi. Walaupun mana-mana edisi Windows 10 boleh berfungsi sebagai Pelanggan Desktop Jauh, untuk menjadi tuan rumah sesi jarak jauh, anda perlu menjalankan Windows 10 Pro atau Enterprise. Anda boleh menyambung ke hos Desktop Jauh Windows 10 dari PC lain yang menjalankan Windows 10, atau dari versi Windows sebelumnya seperti Windows 7 atau Windows 8, atau Linux. Windows 10 dilengkapi dengan perisian klien dan pelayan di luar kotak, jadi anda tidak memerlukan perisian tambahan yang dipasang. Pada sistem operasi lain, anda mungkin perlu memasang beberapa aplikasi pelanggan untuk RDP, mis. xfreerdp di Linux.

Biasanya, anda boleh menambah atau membuang pengguna Desktop Jauh di Windows 10 menggunakan pilihan GUI dalam Sistem Properties. Selain itu, anda boleh memaksa membenarkan atau memaksa menolak akaun pengguna atau kumpulan tertentu daripada menggunakan RDP. Inilah cara ia dapat dilakukan.

bagaimana untuk mengetahui berapa banyak pelanggan yang mempunyai saluran twitch

Sekiranya anda menjalankan Windows 10 Pro, Enterprise, atau Education edisi , anda boleh menggunakan aplikasi Dasar Keselamatan Tempatan untuk mengaktifkan permintaan UAC untuk Pentadbir terbina dalam. Semua edisi Windows 10 dapat menggunakan Registry tweak yang disebutkan di bawah.

Membolehkan Pengguna atau Kumpulan Logon dengan Desktop Jauh di Windows 10,

1. Tekan kekunci Win + R bersama-sama pada papan kekunci anda dan taip:

   secpol.msc

   Tekan enter.

2. Dasar Keselamatan Tempatan akan dibuka. Pergi keDasar Setempat Pengguna -> Tugasan Hak Pengguna.
3. Di sebelah kanan, klik dua kali pada pilihan Benarkan log masuk melalui Perkhidmatan Desktop Jauh .
4. Dalam dialog seterusnya, klikTambah Pengguna atau Kumpulan.
5. Klik padaMahirbutang.
6. Sekarang, klik padaJenis Objekbutang.
7. Pastikan bahawa anda mempunyaiPenggunadanKumpulanitem diperiksa dan klik padaokeybutang.
8. Klik padaCari sekarangbutang.
9. Dari senarai, pilih akaun pengguna atau kumpulan untuk membenarkan log masuk melalui RDP untuknya. Anda boleh memilih lebih dari satu entri sekaligus dengan menahan kekunci Shift atau Ctrl dan mengklik item yang terdapat dalam senarai.
10. Klik padaokeybutang untuk menambah item yang dipilih ke kotak Nama objek.
11. Klik padaokeybutang untuk menambahkan item yang dipilih ke senarai dasar.

Anda sudah selesai.

Untuk membuat perubahan, hapus akaun pengguna dari senarai diBenarkan log masuk melalui Perkhidmatan Desktop Jauhdasar.

Sekiranya edisi Windows anda tidak termasuksecpol.mscalat, anda boleh menggunakanntrights.exealat dari Kit Sumber Windows 2003 . Banyak alat kit sumber yang dikeluarkan untuk versi Windows sebelumnya akan berjaya dijalankan pada Windows 10. ntrights.exe adalah salah satunya.

Alat ntrights

Alat ntrights membolehkan anda mengedit hak istimewa akaun pengguna dari command prompt. Ini adalah alat konsol dengan sintaks berikut.

cara menghantar penyemak imbas chrome ke chromecast dari iphone

• Beri hak:ntrights + r Right -u UserOrGroup [-m \ Computer] [-e Entry]
• Cabut hak:ntrights -r Right -u UserOrGroup [-m \ Computer] [-e Entry]

Alat ini menyokong banyak keistimewaan yang boleh diberikan atau dicabut dari akaun pengguna atau kumpulan. Keistimewaan adalahpeka kes. Untuk mengetahui lebih lanjut mengenai hak istimewa yang disokong, ketikhak cipta /?.

Untuk menambahkan ntrights.exe ke Windows 10 , lakukan perkara berikut.

1. Muat turun mengikuti arkib ZIP .
2. Buka sekatan fail yang dimuat turun.
3. Ekstrak failntrights.exeke folder C: Windows System32.

Benarkan pengguna atau kumpulan untuk log masuk dari jauh melalui RDP dengan hak cipta

1. Buka sebuah arahan arahan tinggi .
2. Ketik perintah berikut untuk memberikan hak untuk log masuk dari jarak jauh dengan RDP kepada pengguna atau kumpulan:

   ntrights -u SomeUserName + r SeRemoteInteractiveLogonRight

   GantiBeberapa Nama Penggunabahagian dengan nama pengguna sebenar atau nama kumpulan.

3. Untuk membuat asal perubahan, laksanakan

   ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight

Anda sudah selesai.

Untuk Menolak Pengguna atau Kumpulan untuk Logon dengan Desktop Jauh di Windows 10,

1. Tekan kekunci Win + R bersama-sama pada papan kekunci anda dan taip:

   secpol.msc

   Tekan enter.

2. Dasar Keselamatan Tempatan akan dibuka. Pergi keDasar Setempat Pengguna -> Tugasan Hak Pengguna.
3. Di sebelah kanan, klik dua kali pada pilihan Tolak log masuk melalui Perkhidmatan Desktop Jauh .
4. Dalam dialog seterusnya, klikTambah Pengguna atau Kumpulan.
5. Klik padaMahirbutang.
6. Sekarang, klik padaJenis Objekbutang.
7. Pastikan bahawa anda mempunyaiPenggunadanKumpulanitem diperiksa dan klik padaokeybutang.
8. Klik padaCari sekarangbutang.
9. Dari senarai, pilih akaun pengguna atau kumpulan untuk menolak log masuk melalui RDP untuknya. Anda boleh memilih lebih dari satu entri sekaligus dengan menahan kekunci Shift atau Ctrl dan mengklik item yang terdapat dalam senarai.
10. Klik padaokeybutang untuk menambah item yang dipilih ke kotak Nama objek.
11. Klik padaokeybutang untuk menambahkan item yang dipilih ke senarai dasar.

Anda sudah selesai.

bagaimana untuk meningkatkan skor skor anda

Untuk membuat perubahan, hapus akaun pengguna dari senarai diTolak log masuk melalui Perkhidmatan Desktop Jauhdasar.

Tolak pengguna atau kumpulan daripada menggunakan RDP dengan hak cipta

1. Buka sebuah arahan arahan tinggi .
2. Ketik arahan berikut untuk mengelakkan pengguna log masuk dari jauh dengan RDP:

   ntrights -u SomeUserName + r SeDenyRemoteInteractiveLogonBenar

   GantiBeberapa Nama Penggunabahagian dengan nama pengguna sebenar atau nama kumpulan.

3. Untuk membuat asal perubahan, laksanakan

   ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonBenar

Anda sudah selesai.