可以在 gpo 中設置需要使用者的權限嗎？

我們為域控制器使用 Windows 2008R2 Server，為遠端桌面使用者使用 Windows 2008。

我們必須定期支持他們或讓他們擺脫困境。我們有不少使用者。我檢查了組策略，但找不到它，但這並不意味著它不存在。

需要使用者的權限，如下所示，可以在組策略中設置還是必須在每個使用者上設置？如果是這樣，我在哪裡改變它？

如果沒有，是否有一種簡單的方法可以在所有使用者上更改此設置，這樣我就不必為我們的大量使用者手動執行此操作？

問：“可以在組策略中設置嗎？”。A：“是的，它可以。”

轉到電腦配置>策略>管理模板>Windows 組件>遠端桌面服務>遠端桌面會話主機>連接

特別是Set rules for remote control of Remote Desktop Services user sessions將其更改為Enabled並將選項設置為Full Control with User's Permission

編輯：

您也可以在使用者配置下進行設置。如果您在電腦配置下設置它，它將適用於登錄到應用該 GPO 的伺服器的所有使用者。如果您在使用者配置下設置它，它將應用於 GPO 應用到的所有使用者。如果您在電腦配置和使用者配置下都進行了設置，則電腦配置設置優先。

感謝 TheCleaner 協助為實際設置添加額外的細節。

引用自：https://serverfault.com/questions/555806