主页 / computer / 问题 / 1720149
Accepted
Christopher J. Joubert
Asked: 2022-05-10 07:21:12 +0800 CST

如何允许没有管理员角色的技术人员影子 Windows Server 2022 RDP？

  • 772

这个问题很简单。我有 4 名技术人员和约 300 名最终用户，每次最多有 70 个 RDP。我希望我的技术人员能够远程跟踪最终用户以解决最常见的问题，而不必将他们派往我们的 5 个办公地点之一。我不介意给他们一些角色，但我不想让他们每个人都成为域管理员，原因应该很明显。Windows Server 2022 上是否有允许他们访问影​​子会话选项的角色？还是有其他常用的解决方案？

windows-server remote-desktop

1 个回答

  1. Best Answer

    在具有 RDS 角色的服务器上，您可以按照以下步骤为每个连接 配置权限：为远程桌面服务连接配置权限。

    为连接配置权限

    • 在 RD 会话主机服务器上，打开远程桌面会话主机配置。要打开远程桌面会话主机配置，请单击开始，指向管理工具，指向远程桌面服务，然后单击远程桌面会话主机配置。
    • 在“连接”下，右键单击连接的名称，然后单击“属性”。
    • 在连接的“属性”对话框的“安全”选项卡上，根据您的环境配置权限，然后单击“确定”。

    您还可以通过此处AddAccount(AccountName,PermissionPreSet)描述的方法将用户/组添加到终端服务权限设置来应用于整个主机：

    # cmd
wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName ="RDP-Tcp") CALL AddAccount "domain\group",2

# or powershell
$group = 'DOMAIN\groupname'
Get-CimInstance -Namespace root\CIMV2\TerminalServices -ClassName Win32_TSPermissionsSetting -Filter 'TerminalName ="RDP-Tcp"' |
  Invoke-CimMethod -MethodName AddAccount -Arguments @($group,2)

    您可以使用此方法分配三种设置：

    • 0账号有登录权限（默认与远程桌面用户组相同）
    • 1登录、查询信息、发送消息和连接权限。（基本上只查看影子权限）
    • 2完全控制
    • 1

相关问题