通过远程桌面连接时阻止特定用户的控制面板、管理工具？

Question

我在 Windows Server 2003 上设置了终端服务器。我在该服务器上遇到了权限问题。在服务器上我有管理员帐户和一些用户帐户。

我如何才能阻止仅通过远程桌面连接的用户使用控制面板、管理工具、命令提示符等？

我需要允许管理员使用控制面板、管理工具等，并仅对某些组阻止它们。

我尝试过gpedit.msc但是它被管理员帐户阻止了。

是否有一个简单的工具可以用于此目的？

Answer 1

您需要配置一个具有所需限制的 GPO，并使用安全过滤将其应用于不包括管理员帐户的特定用户组。