![允许非管理员用户使用组策略注销其他用户 Windows Server 2016 的 RDP 会话?](https://linux22.com/image/734556/%E5%85%81%E8%AE%B8%E9%9D%9E%E7%AE%A1%E7%90%86%E5%91%98%E7%94%A8%E6%88%B7%E4%BD%BF%E7%94%A8%E7%BB%84%E7%AD%96%E7%95%A5%E6%B3%A8%E9%94%80%E5%85%B6%E4%BB%96%E7%94%A8%E6%88%B7%20Windows%20Server%202016%20%E7%9A%84%20RDP%20%E4%BC%9A%E8%AF%9D%EF%BC%9F.png)
有没有办法允许非管理员用户使用组策略注销 Windows Server 2016 上的 RDP 会话?我们的网络由数百台 2016 和 2012r2 服务器组成,因此我们尝试使用 GP 执行此操作,而不是在每台服务器上单独执行此操作。
这个帖子是相关的,只有我们的服务器没有应用 RDSH 角色,而且似乎需要在每台服务器上单独配置。
答案1
虽然不是很详细,但您可以更新指定服务器/服务器组的安全注册表值,以用您的自定义值替换整个安全描述符:
项:HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
值:Security
值类型:REG_BINARY
在服务器上设置权限,然后使用组策略首选项导入注册表值:
如果您需要一种方法来更改安全注册表值以添加/修改权限,您可以使用此工具:
https://www.rdpsoft.com/products/remote-desktop-commander/lite/
答案2
您可以使用组策略或通过设置 Active Directory 中的每个用户属性来配置结束断开的会话和空闲会话限制。