如何限制 Active Directory 用户仅使用 mstsc

Question

我想创建一个域用户，并赋予其唯一权限来运行 MSTSC 程序或从桌面图标激活 RDP。我不希望该用户能够在他将要访问的服务器上执行任何其他操作。这可能吗？

先感谢您。

Answer 1

您可以使用组策略执行此操作。创建一个 ou 并将组策略链接到它。您可以尝试链接以获取更多信息。

http://msdn.microsoft.com/en-us/library/ms811966.aspx