仅为访问远程桌面会话主机的某些用户禁用本地资源

Question

我们正在使用运行 Windows Server 2008 的 VPS

我们需要禁用某些远程访问此 VPS 的用户对本地资源（打印机、本地驱动器等）的访问，同时允许其他用户使用本地资源。

你知道怎样做吗？

我找到了一种禁用所有用户访问本地资源的方法，修改 RD 会话主机配置上的重定向设置，也可以通过组策略设置（用户和计算机配置）进行修改，但不仅仅对某些用户执行此操作。

提前感谢你的帮助，Fausto

Answer 1

您可以在 Windows Server 2008 中的 AD 组中添加用户（从执行提示符运行 dsa.msi），例如本地用户和远程用户组。接下来，您可以在安全选项卡中将文件夹的权限设置为某个组（右键单击文件夹并选择属性后）。您可以授予本地用户组读/写访问权限，并拒绝远程用户组的任何访问。

打印机等等也一样。