Gebruikers toestaan ​​of weigeren om in te loggen met Remote Desktop in Windows 10

In dit artikel zullen we zien hoe u een gebruiker of groep kunt toestaan ​​of weigeren om in te loggen via Remote Desktop in Windows 10. Dit kan worden geconfigureerd met een aantal opties in Local Security Policy. Ze hebben prioriteit boven de instellingen die u opgeeft voor Remote Desktop.

Advertentie

Рere zijn enkele details over hoe RDP werkt. Hoewel elke editie van Windows 10 kan fungeren als Remote Desktop Client, moet u Windows 10 Pro of Enterprise gebruiken om een ​​externe sessie te hosten. U kunt verbinding maken met een Windows 10 Remote Desktop-host vanaf een andere pc met Windows 10, of vanaf een eerdere Windows-versie zoals Windows 7 of Windows 8 of Linux. Windows 10 wordt standaard geleverd met zowel client- als serversoftware, dus u hoeft geen extra software te installeren. Op andere besturingssystemen moet u mogelijk een client-app voor RDP installeren, bijv. xfreerdp op Linux.

Normaal gesproken kan dat Remote Desktop-gebruikers toevoegen of verwijderen in Windows 10 met behulp van de GUI-opties in Systeemeigenschappen. Bovendien kunt u het gebruik van RDP forceren of het weigeren van specifieke gebruikersaccounts of groepen afdwingen. Hier is hoe het kan worden gedaan.

hoe reacties op Instagram live te verwijderen

Als u Windows 10 Pro, Enterprise of Education gebruikt editie , kunt u de Local Security Policy-app gebruiken om de UAC-prompt voor de ingebouwde beheerders in te schakelen. Alle edities van Windows 10 kunnen een registeraanpassing gebruiken die hieronder wordt vermeld.

Om gebruikers of groepen toe te staan ​​om in te loggen met Remote Desktop in Windows 10,

1. Druk tegelijkertijd op Win + R-toetsen op uw toetsenbord en typ:

   secpol.msc

   Druk op Enter.

2. Het lokale beveiligingsbeleid wordt geopend. Ga naarLokaal gebruikersbeleid -> Toewijzing van gebruikersrechten.
3. Dubbelklik aan de rechterkant op de optie Sta inloggen via Remote Desktop Services toe .
4. Klik in het volgende dialoogvenster opVoeg gebruiker of groep toe.
5. Klik op deGeavanceerdknop.
6. Klik nu op hetObjecttypesknop.
7. Zorg ervoor dat u deGebruikersenGroepenitems aangevinkt en klik op hetOKknop.
8. Klik op deVind nuknop.
9. Selecteer in de lijst het gebruikersaccount of de groep waarvoor u zich via RDP wilt aanmelden. U kunt meer dan een item tegelijk selecteren door de Shift- of Ctrl-toets ingedrukt te houden en op de items in de lijst te klikken.
10. Klik op deOKom de geselecteerde items toe te voegen aan het vak Objectnamen.
11. Klik op deOKknop om de geselecteerde items aan de beleidslijst toe te voegen.

Je bent klaar.

Om de wijziging ongedaan te maken, verwijdert u het gebruikersaccount uit de lijst in hetSta inloggen via Remote Desktop Services toehet beleid.

Als uw Windows-editie niet hetsecpol.msctool, kunt u dentrights.exetool van Windows 2003 Resource Kit . Veel resource kit-tools die zijn uitgebracht voor eerdere Windows-versies, kunnen met succes worden uitgevoerd op Windows 10. ntrights.exe is er een van.

De tool van ntrights

Met de ntrights-tool kunt u de rechten van gebruikersaccounts bewerken vanaf de opdrachtprompt. Het is een consoletool met de volgende syntaxis.

zijn Wii-games compatibel met Switch

• Geef een recht:ntrights + r Right -u UserOrGroup [-m \ Computer] [-e Entry]
• Een recht intrekken:ntrights -r Right -u UserOrGroup [-m \ Computer] [-e Entry]

De tool ondersteunt tal van privileges die kunnen worden toegewezen aan of ingetrokken uit een gebruikersaccount of groep. Privileges zijnhoofdlettergevoelig. Typ voor meer informatie over de ondersteunde rechtenntrights /?.

Om ntrights.exe toe te voegen aan Windows 10 , doe het volgende.

1. Download de volgend ZIP-archief .
2. Deblokkeren het gedownloade bestand.
3. Pak het bestand uitntrights.exenaar de map C: Windows System32.

Sta gebruikers of groepen toe om op afstand in te loggen via RDP met ntrights

1. Open een verhoogde opdrachtprompt .
2. Typ de volgende opdracht om het recht te verlenen om op afstand in te loggen met RDP aan een gebruiker of groep:

   ntrights -u SomeUserName + r SeRemoteInteractiveLogonRight

   Vervang deSomeUserNamegedeelte met de daadwerkelijke gebruikersnaam of groepsnaam.

3. Om de wijziging ongedaan te maken, voert u uit

   ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight

Je bent klaar.

Om gebruikers of groepen te weigeren om in te loggen met Remote Desktop in Windows 10,

1. Druk tegelijkertijd op Win + R-toetsen op uw toetsenbord en typ:

   secpol.msc

   Druk op Enter.

2. Het lokale beveiligingsbeleid wordt geopend. Ga naarLokaal gebruikersbeleid -> Toewijzing van gebruikersrechten.
3. Dubbelklik aan de rechterkant op de optie Aanmelden via Remote Desktop Services weigeren .
4. Klik in het volgende dialoogvenster opVoeg gebruiker of groep toe.
5. Klik op deGeavanceerdknop.
6. Klik nu op hetObjecttypesknop.
7. Zorg ervoor dat u deGebruikersenGroepenitems aangevinkt en klik op hetOKknop.
8. Klik op deVind nuknop.
9. Selecteer in de lijst het gebruikersaccount of de groep waarvoor aanmelding via RDP moet worden geweigerd. U kunt meer dan een item tegelijk selecteren door de Shift- of Ctrl-toets ingedrukt te houden en op de items in de lijst te klikken.
10. Klik op deOKom de geselecteerde items toe te voegen aan het vak Objectnamen.
11. Klik op deOKknop om de geselecteerde items aan de beleidslijst toe te voegen.

Je bent klaar.

stop spotify met openen bij opstarten mac

Om de wijziging ongedaan te maken, verwijdert u het gebruikersaccount uit de lijst in hetAanmelden via Remote Desktop Services weigerenhet beleid.

Weiger gebruikers of groepen om RDP te gebruiken met ntrights

1. Open een verhoogde opdrachtprompt .
2. Typ de volgende opdracht om te voorkomen dat de gebruiker zich op afstand aanmeldt met RDP:

   ntrights -u SomeUserName + r SeDenyRemoteInteractiveLogonRight

   Vervang deSomeUserNamegedeelte met de daadwerkelijke gebruikersnaam of groepsnaam.

3. Om de wijziging ongedaan te maken, voert u uit

   ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight

Je bent klaar.