원격 데스크톱 서비스 사용 권한은 RD 세션 호스트 서버에서 RD 세션 호스트 서버 로그온 또는 사용자 세션 원격 제어와 같은 특정 작업을 수행할 수 있는 사용자나 그룹을 제어하는 데 사용됩니다. 원격 데스크톱 세션 호스트 구성에서 연결별로 사용 권한을 관리할 수 있습니다.
 | 참고 |
RD 세션 호스트 서버에 원격으로 연결할 수 있는 사용자를 제어하려면 Remote Desktop Users 그룹을 수정하는 것이 좋습니다. Remote Desktop Users 그룹 수정에 대한 자세한 내용은 Remote Desktop Users 그룹 구성을 참조하십시오. |
원격 데스크톱 세션 호스트 구성에서 설정된 연결 사용 권한에 따라 지정된 사용자가 원격 데스크톱 서비스 관리자에서 수행할 수 있는 작업도 결정됩니다. 예를 들어 원격 데스크톱 서비스 관리자를 사용하여 사용자 세션을 원격으로 제어하려면 최소한 원격 제어 특별 액세스 권한이 있어야 합니다.
원격 데스크톱 세션 호스트 구성에서 설정할 수 있는 사용 권한과 각 사용 권한으로 수행할 수 있는 작업 목록은 다음과 같습니다.
| 사용 권한 | 수행할 수 있는 작업 |
|---|---|
정보 쿼리 |
세션과 RD 세션 호스트 서버에 정보를 쿼리합니다. |
정보 설정 |
연결 속성을 구성합니다. |
원격 제어 |
다른 사용자의 세션을 보거나 적극적으로 제어합니다. |
로그온 |
RD 세션 호스트 서버의 세션에 로그온합니다. |
로그오프 |
세션에서 사용자를 로그오프합니다. |
메시지 |
사용자 세션에 메시지를 보냅니다. |
연결 |
다른 사용자 세션에 연결합니다. |
연결 끊기 |
사용자 세션의 연결을 끊습니다. |
가상 채널 |
세션에서 로컬 장치 및 리소스 리디렉션을 제공하는 가상 채널을 사용합니다. |
기본적으로 Remote Desktop Users 그룹에는 정보 쿼리, 로그온 및 연결 사용 권한이 할당됩니다.
다음과 같은 세 가지의 미리 구성된 표준 사용 권한 집합이 있습니다.
- 모든 권한
- 사용자 액세스
- 게스트 액세스
다음은 미리 구성된 각 표준 사용 권한 집합에 포함되어 있는 사용 권한의 목록입니다.
| 사용 권한 집합 | 할당된 사용 권한 |
|---|---|
모든 권한 |
정보 쿼리, 정보 설정, 원격 제어, 로그온, 로그오프, 메시지, 연결, 연결 끊기, 가상 채널 |
사용자 액세스 |
정보 쿼리, 로그온, 연결 |
게스트 액세스 |
로그온 |
연결의 사용 권한을 구성하려면 다음 절차를 따르십시오.
이 절차를 완료하려면 최소한 로컬 Administrators 그룹의 구성원이거나 이와 동등한 자격이 있어야 합니다.
 | 연결의 사용 권한을 구성하려면 |
RD 세션 호스트 서버에서 원격 데스크톱 세션 호스트 구성을 엽니다. 원격 데스크톱 세션 호스트 구성을 열려면 시작을 클릭하고 관리 도구, 원격 데스크톱 서비스를 차례로 가리킨 다음 원격 데스크톱 세션 호스트 구성을 클릭합니다.
연결에서 연결 이름을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
연결에 대한 속성 대화 상자의 보안 탭에서 사용자의 환경에 적합한 사용 권한을 구성한 다음 확인을 클릭합니다.
관리자의 권한 사용자 지정을 금지 그룹 정책 설정을 적용하여 관리자가 연결의 사용 권한을 변경할 수 없도록 지정할 수 있습니다. 이 그룹 정책 설정은 컴퓨터 구성\정책\관리 템플릿\Windows 구성 요소\원격 데스크톱 서비스\원격 데스크톱 세션 호스트\보안에 있으며, 로컬 그룹 정책 편집기 또는 GPMC(그룹 정책 관리 콘솔) 중 하나를 사용하여 구성할 수 있습니다.
원격 데스크톱 서비스의 그룹 정책 설정에 대한 자세한 내용은 원격 데스크톱 서비스 기술 참조 문서(
원격 데스크톱 서비스에 대한 자세한 내용은 Windows Server 2008 R2 TechCenter의 원격 데스크톱 서비스 페이지(