Instalace služby role Hostitel relací VP na řadič domény služby Active Directory se nedoporučuje. Povolení spouštění programů na řadiči domény uživateli by mohlo způsobit ohrožení zabezpečení a potíže s výkonem.

Pokud je na řadiči domény nainstalována služba role Hostitel relací VP, je třeba upravit nastavení zabezpečení řadiče domény na povolení vzdáleného přístupu uživatelů k serveru. Tento vzdálený přístup je řízen přiřazením uživatelských práv Povolit přihlášení pomocí Vzdálené plochy, které lze konfigurovat pomocí Konzoly pro správu zásad skupiny (GPMC).

Ve výchozím nastavení má na řadiči domény uděleno uživatelské oprávnění Povolit přihlášení pomocí Vzdálené plochy pouze skupina Administrators. Chcete-li povolit vzdálený přístup k serveru Hostitel relací VP uživatelům, kteří nejsou členy skupiny Administrators, je třeba oprávnění Povolit přihlášení pomocí Vzdálené plochy udělit skupině Remote Desktop Users.

Další informace o konfiguraci přiřazení uživatelských práv pomocí Konzoly pro správu zásad skupiny (GPMC) najdete v nápovědě ke Konzole pro správu zásad skupiny v systému Windows Server 2008 R2.

Další informace o licencování VP najdete na stránce Vzdálená plocha v technickém centru systému Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=140434 (Stránka může být v angličtině.)).


Obsah