Настройте Windows Server 2008 R2, чтобы не разрешать удаленное управление для пользователей с правами администратора

Question

Допустим, у нас есть пользователи, которые являются администраторами системы, но мы не хотим, чтобы они дистанционно управляли сервером.

Как мы можем сделать это?

Answer 1

Ограничить пользователей, которые могут войти в систему с помощью удаленного рабочего стола

По умолчанию все администраторы могут войти в удаленный рабочий стол. Вы можете удалить все административные права доступа через RDP и разрешить только учетные записи пользователей, которым требуется служба RDP.

1. Нажмите Пуск -> Программы -> Администрирование -> Локальная политика безопасности.

2. В разделе Локальные политики -> Назначение прав пользователя перейдите к «Разрешить вход в систему через службы терминалов». Или «Разрешить вход через службы удаленного рабочего стола»

3. Удалите группу «Администраторы» и покиньте группу «Пользователи удаленного рабочего стола».

4. Используйте панель управления системой для добавления пользователей в группу «Пользователи удаленного рабочего стола».

5. Запустите GPUPDATE /FORCE чтобы изменения вступили в силу.