可以在 GPO 中设置需要用户的权限吗？

Question

我们使用 Windows 2008R2 Server 作为域控制器，并使用 Windows 2008 作为远程桌面用户。

我们必须定期为他们提供支持或让他们摆脱某些事情。我们有不少用户。我检查了组策略，但找不到它，但这并不意味着它不存在。

如下所示的“需要用户的权限”是否可以在组策略中设置，还是必须在每个用户上设置？如果是，我在哪里更改它？

如果没有，是否有一种简单的方法可以针对所有用户更改此设置，这样我就不必为大量用户手动执行此操作？

Answer 1

问：“可以在组策略中设置吗？”答：“可以。”

转至计算机配置>策略>管理模板>Windows 组件>远程桌面服务>远程桌面会话主机>连接

具体来说，Set rules for remote control of Remote Desktop Services user sessions将其更改为Enabled，并将选项设置为Full Control with User's Permission

编辑：

您还可以在“用户配置”下设置它。如果您在“计算机配置”下设置它，它将应用于登录到应用该 GPO 的服务器的所有用户。如果您在“用户配置”下设置它，它将应用于应用该 GPO 的所有用户。如果您在“计算机配置”和“用户配置”下都设置它，则“计算机配置”设置优先。

感谢 TheCleaner 帮助在实际设置中添加额外细节。