如何关闭除管理员之外所有用户的终端服务访问?

如何关闭除管理员之外所有用户的终端服务访问?

以下是一位低级程序员为系统管理员提供的真正软球:

我们有一台启用了终端服务的机器,以便我们的客户可以预览我们产品的下一个版本。我想在远程访问机器并执行升级时为用户关闭终端服务。

如何关闭除管理员之外所有用户的终端服务访问权限?(我使用的是 Windows Server 2003。)

奖励:如果他们在我进行升级时尝试连接,我是否可以留下礼貌的拒绝信息?

谢谢!

答案1

这是默认设置。您需要确保允许访问的用户属于管理员或“远程桌面用户”组,才能允许访问。如果他们必须是管理员,您可以删除该组并仅指定某些用户。

右键我的电脑,管理,点击“远程”选项卡,点击“在这台计算机上启用远程桌面”,点击“选择远程用户”

我不知道如何改变“您无权访问术语”消息。

答案2

嗯,这篇文章上没有日期,但在我看来,这里的所有答案都非常原始。

如果您打开“终端服务配置”,则会有一个名为“权限”的选项卡,从这里删除远程桌面用户,应用设置即可。

至于在登录时留下注释。这可以在登录屏幕出现之前使用本地组策略完成。(在管理工具中找到)

您要寻找的选项是:“交互式登录:尝试登录的用户的消息文本”

希望这可以帮助。

www.prime-networks.co.uk

答案3

如果您想从命令行禁用会话,您可以使用 CHANGE LOGON 命令:

更改登录{/查询| /启用| /禁用}

/QUERY 查询当前会话登录模式。/ENABLE 启用用户从会话登录。/DISABLE 禁用用户从会话登录。

这不会断开当前会话,但会阻止客户端开始新的会话。

使用此方法,尝试连接的新客户端将收到一条消息,指出远程登录当前已被禁用。

答案4

右键单击my computer,选择manage,单击local users and groups并更改终端服务组中的用户。

相关内容