Tässä artikkelissa kerrotaan, miten sallitaan tai kielletään käyttäjän tai ryhmän kirjautuminen sisään Windows 10: n etätyöpöydän kautta. Tämä voidaan määrittää muutamalla vaihtoehdolla Paikallisessa tietoturvakäytännössä. Niillä on etusija etätyöpöydälle määrittämiesi asetusten yläpuolella.
Mainonta
Etätyöpöytäprotokolla tai vain RDP on erityinen verkkoprotokolla, jonka avulla käyttäjä voi muodostaa yhteyden kahden tietokoneen välille ja käyttää etäisännän työpöytää. Sitä käyttää etätyöpöytäyhteys. Paikallista tietokonetta kutsutaan usein 'asiakkaaksi'.Rere on joitain yksityiskohtia RDP: n toiminnasta. Vaikka mikä tahansa Windows 10 -versio voi toimia etätyöpöytäasiakkaana, etäistunnon isännöimiseksi sinun on käytettävä Windows 10 Pro- tai Enterprise-versiota. Voit muodostaa yhteyden Windows 10: n etätyöpöytäisäntään toisesta tietokoneesta, jossa on Windows 10, tai vanhemmasta Windows-versiosta, kuten Windows 7 tai Windows 8 tai Linux. Windows 10 sisältää sekä asiakas- että palvelinohjelmiston valmiina, joten sinun ei tarvitse asentaa ylimääräisiä ohjelmistoja. Muihin käyttöjärjestelmiin saatat joutua asentamaan jonkin asiakasohjelman RDP: lle, esim. xfreerdp Linuxissa.
Normaalisti voit lisätä tai poistaa etätyöpöydän käyttäjiä Windows 10: ssä käyttämällä järjestelmän ominaisuuksien GUI-asetuksia. Lisäksi voit pakottaa sallimaan tietyt käyttäjätilit tai ryhmät käyttämään RDP: tä. Näin se voidaan tehdä.
miten Word-asiakirjasta tehdään JPEG
Jos käytössäsi on Windows 10 Pro, Enterprise tai Education painos , voit käyttää paikallista suojauskäytäntöä -sovelluksen avulla UAC-kehotteen sisäänrakennetuille järjestelmänvalvojille. Kaikissa Windows 10 -versioissa voidaan käyttää alla mainittua rekisterin muutosta.
Jos haluat sallia käyttäjien tai ryhmien kirjautumisen etätyöpöydällä Windows 10: ssä,
- Paina Win + R-näppäimiä yhdessä näppäimistössä ja kirjoita:
secpol.msc
Paina Enter.
- Paikallinen turvallisuuspolitiikka avautuu. MeneKäyttäjän paikalliset käytännöt -> User Rights Assignment.
- Kaksoisnapsauta vaihtoehtoa oikealla Salli sisäänkirjautuminen etätyöpöytäpalvelujen kautta .
- Napsauta seuraavassa valintaikkunassaLisää käyttäjä tai ryhmä.
- KlikkaaPitkälle kehittynyt-painiketta.
- Napsauta nytKohdetyypit-painiketta.
- Varmista, että sinulla onKäyttäjätjaRyhmättarkastetut kohteet ja napsautaOK-painiketta.
- KlikkaaLöydä nyt-painiketta.
- Valitse luettelosta käyttäjätili tai ryhmä, joka sallii kirjautumisen RDP: n kautta. Voit valita useamman kuin yhden merkinnän kerralla pitämällä Vaihto- tai Ctrl-näppäimiä ja napsauttamalla luettelon kohteita.
- KlikkaaOK-painiketta lisätäksesi valitut kohteet Object names -ruutuun.
- KlikkaaOK-painiketta lisätäksesi valitut kohteet käytäntöluetteloon.
Olet valmis.
Voit kumota muutoksen poistamalla käyttäjätilin luettelostaSalli sisäänkirjautuminen etätyöpöytäpalvelujen kauttakäytäntö.
Jos Windows-versiosi ei sisälläsecpol.msctyökalu, voit käyttääntrights.exetyökalu Windows 2003 -resurssipaketti . Monet aiemmille Windows-versioille julkaistut resurssipakkaustyökalut toimivat onnistuneesti Windows 10 -käyttöjärjestelmässä. Ntrights.exe on yksi niistä.
Ntrights-työkalu
Ntrights-työkalun avulla voit muokata käyttäjätilien oikeuksia komentokehotteesta. Se on konsolityökalu, jolla on seuraava syntakse.
miten sinulla on oma snapchat-suodatin
- Myönnä oikeus:
ntrights + r Oikea -u UserOrGroup [-m \ Computer] [-e Entry]
- Oikeuden kumoaminen:
ntrights -r Oikea -u UserOrGroup [-m \ Computer] [-e Entry]
Työkalu tukee useita etuoikeuksia, jotka voidaan määrittää tai peruuttaa käyttäjätililtä tai ryhmältä. Etuudet ovatisot ja pienet kirjaimet. Saat lisätietoja tuetuista käyttöoikeuksista kirjoittamallantrights /?
.
Lisää ntrights.exe Windows 10: een , tee seuraava.
- Lataa seuraava ZIP-arkisto .
- Poista esto ladattu tiedosto.
- Pura tiedostontrights.exekansioon C: Windows System32.
Salli käyttäjien tai ryhmien kirjautua sisään etänä RDP: n kautta ntrightsilla
- Avaa korotettu komentokehote .
- Anna seuraava komento myöntää käyttäjälle tai ryhmälle oikeus kirjautua etäyhteyden kautta RDP: llä:
ntrights -u SomeUserName + r SeRemoteInteractiveLogonRight
KorvaaSomeUserNamekäyttäjänimi tai ryhmän nimi.
- Kumoa muutos suorittamalla
ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight
Olet valmis.
Kieltää käyttäjät tai ryhmät kirjautumasta etätyöpöydällä Windows 10: ssä,
- Paina Win + R-näppäimiä yhdessä näppäimistössä ja kirjoita:
secpol.msc
Paina Enter.
- Paikallinen turvallisuuspolitiikka avautuu. MeneKäyttäjän paikalliset käytännöt -> User Rights Assignment.
- Kaksoisnapsauta vaihtoehtoa oikealla Estä sisäänkirjautuminen etätyöpöytäpalvelujen kautta .
- Napsauta seuraavassa valintaikkunassaLisää käyttäjä tai ryhmä.
- KlikkaaPitkälle kehittynyt-painiketta.
- Napsauta nytKohdetyypit-painiketta.
- Varmista, että sinulla onKäyttäjätjaRyhmättarkastetut kohteet ja napsautaOK-painiketta.
- KlikkaaLöydä nyt-painiketta.
- Valitse luettelosta käyttäjätili tai ryhmä, jolle haluat kirjautua sisään RDP: n kautta. Voit valita useamman kuin yhden merkinnän kerralla pitämällä Vaihto- tai Ctrl-näppäimiä ja napsauttamalla luettelon kohteita.
- KlikkaaOK-painiketta lisätäksesi valitut kohteet Object names -ruutuun.
- KlikkaaOK-painiketta lisätäksesi valitut kohteet käytäntöluetteloon.
Olet valmis.
valettu roku tv: lle Androidista
Voit kumota muutoksen poistamalla käyttäjätilin luettelostaEstä sisäänkirjautuminen etätyöpöytäpalvelujen kauttakäytäntö.
Estä käyttäjiä tai ryhmiä käyttämästä RDP: tä ntrightsin kanssa
- Avaa korotettu komentokehote .
- Kirjoita seuraava komento estääksesi käyttäjää kirjautumasta etäyhteyden kautta RDP: llä:
ntrights -u SomeUserName + r SeDenyRemoteInteractiveLogonRight
KorvaaSomeUserNamekäyttäjänimi tai ryhmän nimi.
- Kumoa muutos suorittamalla
ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight
Olet valmis.