Windows 客户端 - GPO，拒绝网络访问但允许 rdp

Question

在我们的组织中，我们有域组，该组被添加到客户端计算机的本地管理员组。

我需要创建 GPO 来拒绝该域组从网络访问但允许他们使用 RDP。有拒绝从网络访问的设置，但它也拒绝 RDP。

谢谢您的建议。Predrag。

Answer 1

为了控制访问，您可能希望使用我的第一个屏幕截图中的设置，而不是第二个屏幕截图中的设置。