دادن دسترسی به ریموت دسکتاپ به گروه خاص با گروپ پالیسی
با سلام بنده نیاز دارم در شبکه ام به کلاینت هام فقط به یه گروه مشخص توسط group policy دسترسی برای remote desktop بدم کسی میتونه راهپیمایی کنه لطفا؟؟؟
4 پاسخ
حدود 20 تا ou دارم چیکار کنم که 19 تا از ou ها اجازه نداشته باشند ولی یه ou یا گروه فقط اجازه ریموت به کلاینت ها داشته باشه
سلام ، برای این کار یه گروه بسازید و کامپیوتر هایی که تحت تاثیر این GPO میخواید قرار بگیرن رو توش عضو کنید و از قابلیت Security Filtering در GPO استفاده کنید.
سلام ممنونم حدود 20 تا ou دارم چیکار کنم که 19 تا از ou ها اجازه نداشته باشند ولی یه ou یا گروه فقط اجازه ریموت به کلاینت ها داشته باشه
1- در قسمت AD یک OU ایجاد کنید و کامپیوتر هایی که میخواهید اعمال محدودیت کنید را داخل اون Add کنید.
2- وارد کنسول Group Policy Management در DC شوید.
3-از مسیر Computer Configuration زیرشاخه Windows Settings و سپس Security Settings و در نهایت Local Policies و User Right Assignment پالیسی Deny log on through Remote Desktop Services را دبل کلیک کنید.
4- و تنظیمات مربوطه را اعمال کنید.
یک OU بساز و 19 تای دیگه را زیر مجموعه OU اصلی کن و تنظیمات را روی سر گروه فقط انجام بده روی همه اعمال میشه