Группа пользователей в AD, чтобы иметь возможность удаленного доступа к определенному компьютеру в сети

Question

У меня Windows Server 2008, и я хочу позволить группе пользователей в AD иметь возможность удаленного доступа к определенному компьютеру в сети (но не к серверу). Это вообще возможно? Или я могу только указать, кто может получить доступ к самому серверу? Я искал часы, и каждая статья о том, как получить доступ к серверу.

Например, у меня есть две группы: продавец и продавец, и у меня есть два компьютера: pc1 и pc2. Обе группы используют оба компьютера, и я хочу дать "продавцу" право на удаленный рабочий стол от pc1 до pc2.

• Обновление - я не пытаюсь получить удаленный доступ к своему компьютеру через Интернет, только из своей локальной сети.

Answer 1

В этой статье вы узнаете, как предоставить доступ группе / пользователю для удаленного подключения к другому компьютеру через GPO. Включить удаленный рабочий стол через gpo

Answer 2

В этой статье объясняется, как сделать это с помощью удаленного рабочего стола, используя ваш сервер в качестве шлюза удаленного рабочего стола.

Создание шлюза удаленного рабочего стола (RDG) / сервера шлюза RD - Рэй Хеффер https://www.rayheffer.com/building-a-remote-desktop-gateway-rdg-rd-gateway-server/

если это не помогает, подумайте о покупке решения, такого как команда просмотра.

* Имейте в виду, что эта статья не описывает, как перенести TCP-порт 443 на ваш сервер, но это необходимо для работы этого решения.

Answer 3

Для 1 ПК во внутренней сети вы можете выполнить ручную настройку.

Для Windows 7 перейдите в раздел «Свойства компьютера» - «Параметры удаленного доступа» - «Удаленный». Если вы можете изменить записи RDP на этой странице, выберите «Включить», а затем выберите пользователей, чтобы указать, какая группа может использовать RDP. В зависимости от брандмауэра и правил безопасности, вы можете сделать.

Если он настроен на запрет соединений и вы не можете его изменить, значит, AD останавливает вас. Вам может потребоваться переместить рабочую станцию в другое подразделение, внести изменения в объект групповой политики или что-то еще на уровне AD, чтобы заставить его работать.