بستن ریموت به سرور خاص و کاربر خاص

سلام دوست عزیز ، یه مقداری سوالتون گنگ هست ! یعنی همه کاربران شما روی همه سرور ها عضو گروه Remote desktop هستند ؟! یا اینکه خدایه نکرده همه ادمین هستند؟؟ با اینکه یه مقداری متوجه صورت سوال نمیشم اما خب یک راه بسیار راحت این است که حتی وقتی کاربر عضو گروه ریموت روی یک سرور هست اما می توانید به کمک فایروال مانع اتصال آن کاربر روی سرور شوید . در واقع اگر کاربر از آیپی خاصی متصل میشود ، دسترسی آیپی خاص را Deny کنید با استفاده از Scope و یا اگر سرورتون 2012 هست که می توانید از Local Principal استفاده کنید و کاربر مورد نظر را Deny کنید . با این کار دیگران AlLow بوده و کاربر یا آیپی مورد نظر Deny خواهد شد .