Het installeren van de Extern bureaublad-sessiehost-functieservice op een Active Directory-domeincontroller wordt niet aangeraden. Als u gebruikers toestaat programma's op een domeincontroller uit te voeren, kunnen er problemen met de beveiliging en de prestaties ontstaan.
Als de Extern bureaublad-sessiehost-functieservice op een domeincontroller wordt geïnstalleerd, moeten de beveiligingsinstellingen van de domeincontroller worden aangepast om externe gebruikers toegang tot de server te geven. Wie extern toegang kan krijgen, wordt bepaald door de toewijzing van het gebruiksrecht Aanmelden via Extern bureaublad-services toestaan. Dit gebruiksrecht kan worden geconfigureerd via de console Groepsbeleidsbeheer.
Op een domeincontroller wordt standaard alleen aan de groep Administrators het gebruiksrecht Aanmelden via Extern bureaublad-services toestaan verleend. Als u gebruikers die geen lid van de groep Administrators zijn, externe toegang tot de Extern bureaublad-sessiehost-server wilt verlenen, moet u de groep Extern bureaublad-gebruikers het gebruiksrecht Aanmelden via Extern bureaublad-services toestaan verlenen.
Zie de Help in Windows Server 2008 R2 over de console Groepsbeleidsbeheer voor meer informatie over het gebruik van de console Groepsbeleidsbeheer om gebruiksrechttoewijzingen te configureren.
Ga naar de pagina van Extern bureaublad-services op het Windows Server 2008 R2 TechCenter (