Uprawnienia Usługi pulpitu zdalnego służą do określania, którzy użytkownicy lub grupy mogą wykonywać określone zadania na serwerze Host sesji usług pulpitu zdalnego, takie jak logowanie na serwerze Host sesji usług pulpitu zdalnego lub zdalne sterowanie sesją użytkownika. Uprawnieniami dla każdego połączenia można zarządzać w programie Konfigurowanie hosta sesji usług pulpitu zdalnego.

Uwaga

Aby można było określać, kto może łączyć się zdalnie z serwerem Host sesji usług pulpitu zdalnego, zaleca się zmodyfikowanie grupy Użytkownicy pulpitu zdalnego. Aby uzyskać więcej informacji o modyfikowaniu grupy Użytkownicy pulpitu zdalnego, zobacz temat Konfigurowanie grupy Użytkownicy pulpitu zdalnego.

Uprawnienia połączenia ustawiane w programie Konfigurowanie hosta sesji usług pulpitu zdalnego określają również akcje, które dany użytkownik może wykonywać w programie Menedżer usług pulpitu zdalnego. Na przykład użytkownik musi mieć co najmniej uprawnienie dostępu specjalnego Zdalne sterowanie, aby mógł zdalnie sterować sesją użytkownika za pomocą programu Menedżer usług pulpitu zdalnego.

Poniżej wymieniono uprawnienia, które można ustawiać w programie Konfigurowanie hosta sesji usług pulpitu zdalnego, oraz możliwości związane z poszczególnymi uprawnieniami.

Uprawnienie Możliwości

Wysyłanie zapytań dotyczących informacji

Wysyłanie zapytań o informacje na temat sesji i serwerów Host sesji usług pulpitu zdalnego

Ustawianie informacji

Konfigurowanie właściwości połączenia

Zdalne sterowanie

Wyświetlanie lub aktywne sterowanie sesją innego użytkownika

Logowanie

Logowanie do sesji na serwerze Host sesji usług pulpitu zdalnego

Wylogowywanie

Wylogowywanie użytkownika z sesji

Komunikat

Wysyłanie komunikatu do użytkownika sesji

Łączenie

Łączenie się z sesją innego użytkownika

Rozłączanie

Rozłączanie sesji użytkownika

Kanały wirtualne

Używanie w sesji kanałów wirtualnych, które umożliwiają przekierowywanie urządzeń i zasobów lokalnych

Domyślnie do grupy Użytkownicy pulpitu zdalnego są przypisywane następujące uprawnienia: Wysyłanie zapytań dotyczących informacji, Logowanie i Łączenie

Istnieją trzy standardowe wstępnie skonfigurowane zestawy uprawnień:

  • Pełna kontrola

  • Dostęp użytkownika

  • Dostęp gościa

Poniżej wymieniono uprawnienia związane z każdym standardowym wstępnie skonfigurowanym zestawem uprawnień.

Zestaw uprawnień Przypisane uprawnienia

Pełna kontrola

Wysyłanie zapytań o informacje , Ustawianie informacji, Zdalne sterowanie, Logowanie, Wylogowywanie, Komunikat, Łączenie, Rozłączanie, Kanały wirtualne

Dostęp użytkownika

Wysyłanie zapytań o informacje, Logowanie, Łączenie

Dostęp gościa

Logowanie

Aby skonfigurować uprawnienia dla połączenia, należy wykonać poniższą procedurę.

Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w lokalnej grupie Administratorzy lub równoważnej. Szczegółowe informacje na temat używania odpowiednich kont i członkostw w grupach można znaleźć na stronie https://go.microsoft.com/fwlink/?LinkId=83477.

Aby skonfigurować uprawnienia dla połączenia
  1. Na serwerze hosta sesji usług pulpitu zdalnego otwórz konfigurację hosta sesji usług pulpitu zdalnego. Aby otworzyć konfigurację hosta sesji usług pulpitu zdalnego, kliknij przycisk Start, wskaż polecenie Narzędzia administracyjne, wskaż polecenie Usługi pulpitu zdalnego, a następnie kliknij polecenie Konfiguracja hosta sesji usług pulpitu zdalnego.

  2. W obszarze Połączenia kliknij prawym przyciskiem myszy nazwę połączenia, a następnie kliknij polecenie Właściwości.

  3. W oknie dialogowym Właściwości dla połączenia, na karcie Zabezpieczenia skonfiguruj uprawnienia odpowiednie dla danego środowiska, a następnie kliknij przycisk OK.

Stosując ustawienie zasad grupy Nie zezwalaj administratorom lokalnym na dostosowywanie uprawnień, można uniemożliwić administratorom zmienianie uprawnień dla połączenia. To ustawienie zasad grupy znajduje się w folderze Konfiguracja komputera\Zasady\Szablony administracyjne\Składniki systemu Windows\Usługi pulpitu zdalnego\Host sesji usług pulpitu zdalnego\Zabezpieczenia. Można je skonfigurować za pomocą Edytora lokalnych zasad grupy lub Konsoli zarządzania zasadami grupy.

Aby uzyskać więcej informacji na temat ustawień zasad grupy dotyczących Usług pulpitu zdalnego, zobacz dokumentację techniczną Usług pulpitu zdalnego (https://go.microsoft.com/fwlink/?LinkId=138134, strona może zostać wyświetlona w języku angielskim).

Aby uzyskać więcej informacji na temat Usług pulpitu zdalnego, zobacz stronę poświęconą Usługom pulpitu zdalnego w witrynie Windows Server 2008 R2 TechCenter (https://go.microsoft.com/fwlink/?LinkId=138055, strona może zostać wyświetlona w języku angielskim).


Spis treści