《限制管理员远程登录服务器》由会员分享，可在线阅读，更多相关《限制管理员远程登录服务器（2页珍藏版）》请在装配图网上搜索。
1、How to restrict administrator log on server via RDP1. 首先我们需要创建一条这样的GPO2. 策略生效以后，测试发现用administrators组里面的成员去远程登录会看到下面的错误。但是Remote Desktop Users里面的成员可以登录。 To log orii to this remiote comipuiterH youi nniuist be grantedl the AIIlbw log on through Teirminiail Services right. By default imieimbers of the
2、Remiote Desktop LPseirs group have this right. If you are not a miemibeir of the Remiote Desktop Users group oir another group that has this righg or if the Remiote Desktop Users group does not have this righ& youi niiust be girainitedl this right rriiainiuailly.Windows Server 2008Enterprise3. 那么如果我
3、登录上去需要管理服务器，那么怎么办。我们可以把需要登录上去的管理员账号加到Remote Desktop Users组里面，这样就可以远程 登录了。另外在测试中，我通过GPO设置;a. Allow log on through Terminal Service: BUILTINRemote Desktop Usersb. Deny log on through Terminal Service: BUILTINAdministrators那么无论是只在Remote Desktop Users还是在Administrators里面的成员都无法通过RDP来登录。j hb.canDefa J: Dma
4、nPEicy.j Ktte FirEWBly Ligonhessag?j Rslrkerematedskapusis scresnsajerHEbsense test CPSi M ihnai 三 Danah Ied困:一 Mczscft &(hange 5ecuit?&ioiips3 二旬m?:,Group PoicjiObjedts3 如洲Filters3 j Sorter GPft tesroup Policy Modelhqbccpe 况laisUdEgstan |Resince remote desktop users倾i 成堀 on: 8H/2D124 2Q08AH施 就Dnputer ConEiguialion (EnabledhdePdiceshdeWindows Sellings：hideSeUngshdeLacaE FofciesAJjf r Rights AssynmAHdePd 岫SettingAlow log unthio戚i 面祠 S丽cerEiUlLT NTlemle 脆k!cp U 豌OffiylDgon thfoijji Ternina j 扫说BUILT N秒dmMl曲uUsei Canliguration (Enabled)hdeLI n nrHnrm rlrav*irl
限制管理员远程登录服务器
