管理终端服务会话而不提供登录权限

Question

我想提供一些用户来管理WindowsServer2008RDS场上的终端服务会话。但是，我不想向这些用户提供登录服务器的权限或任何管理权限。

有什么简单的方法可以做到这一点吗？

Answer 1

我认为你能做的最好的就是设置RDP会话的权限，以授予用户结束会话、强制注销和/或屏幕阴影的权限。

Answer 2

您可以通过为这些用户创建一个组、将用户添加到组、将组添加到RDS服务器上的RDP协议的权限中(除了登录权限外)，将组添加到RDS服务器上的权限中，设置“拒绝登录”权限。这将允许用户隐藏、注销、消息等RDS会话，但不允许用户登录到RDS服务器，并且不要求用户是域或本地管理员。

Answer 3

创建脚本来执行您需要它们使用qwinsta.exe和rwinsta.exe执行的每个RDP管理功能。然后使用系统前沿委托在特定服务器上运行这些脚本的权限。