Uprawnienia Usługi pulpitu zdalnego służą do określania, którzy użytkownicy lub grupy mogą wykonywać określone zadania na serwerze Host sesji usług pulpitu zdalnego, takie jak logowanie na serwerze Host sesji usług pulpitu zdalnego lub zdalne sterowanie sesją użytkownika. Uprawnieniami dla każdego połączenia można zarządzać w programie Konfigurowanie hosta sesji usług pulpitu zdalnego.
 | Uwaga |
Aby można było określać, kto może łączyć się zdalnie z serwerem Host sesji usług pulpitu zdalnego, zaleca się zmodyfikowanie grupy Użytkownicy pulpitu zdalnego. Aby uzyskać więcej informacji o modyfikowaniu grupy Użytkownicy pulpitu zdalnego, zobacz temat Konfigurowanie grupy Użytkownicy pulpitu zdalnego. |
Uprawnienia połączenia ustawiane w programie Konfigurowanie hosta sesji usług pulpitu zdalnego określają również akcje, które dany użytkownik może wykonywać w programie Menedżer usług pulpitu zdalnego. Na przykład użytkownik musi mieć co najmniej uprawnienie dostępu specjalnego Zdalne sterowanie, aby mógł zdalnie sterować sesją użytkownika za pomocą programu Menedżer usług pulpitu zdalnego.
Poniżej wymieniono uprawnienia, które można ustawiać w programie Konfigurowanie hosta sesji usług pulpitu zdalnego, oraz możliwości związane z poszczególnymi uprawnieniami.
| Uprawnienie | Możliwości |
|---|---|
Wysyłanie zapytań dotyczących informacji |
Wysyłanie zapytań o informacje na temat sesji i serwerów Host sesji usług pulpitu zdalnego |
Ustawianie informacji |
Konfigurowanie właściwości połączenia |
Zdalne sterowanie |
Wyświetlanie lub aktywne sterowanie sesją innego użytkownika |
Logowanie |
Logowanie do sesji na serwerze Host sesji usług pulpitu zdalnego |
Wylogowywanie |
Wylogowywanie użytkownika z sesji |
Komunikat |
Wysyłanie komunikatu do użytkownika sesji |
Łączenie |
Łączenie się z sesją innego użytkownika |
Rozłączanie |
Rozłączanie sesji użytkownika |
Kanały wirtualne |
Używanie w sesji kanałów wirtualnych, które umożliwiają przekierowywanie urządzeń i zasobów lokalnych |
Domyślnie do grupy Użytkownicy pulpitu zdalnego są przypisywane następujące uprawnienia: Wysyłanie zapytań dotyczących informacji, Logowanie i Łączenie
Istnieją trzy standardowe wstępnie skonfigurowane zestawy uprawnień:
- Pełna kontrola
- Dostęp użytkownika
- Dostęp gościa
Poniżej wymieniono uprawnienia związane z każdym standardowym wstępnie skonfigurowanym zestawem uprawnień.
| Zestaw uprawnień | Przypisane uprawnienia |
|---|---|
Pełna kontrola |
Wysyłanie zapytań o informacje , Ustawianie informacji, Zdalne sterowanie, Logowanie, Wylogowywanie, Komunikat, Łączenie, Rozłączanie, Kanały wirtualne |
Dostęp użytkownika |
Wysyłanie zapytań o informacje, Logowanie, Łączenie |
Dostęp gościa |
Logowanie |
Aby skonfigurować uprawnienia dla połączenia, należy wykonać poniższą procedurę.
Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w lokalnej grupie Administratorzy lub równoważnej. Szczegółowe informacje na temat używania odpowiednich kont i członkostw w grupach można znaleźć na stronie
 | Aby skonfigurować uprawnienia dla połączenia |
Na serwerze hosta sesji usług pulpitu zdalnego otwórz konfigurację hosta sesji usług pulpitu zdalnego. Aby otworzyć konfigurację hosta sesji usług pulpitu zdalnego, kliknij przycisk Start, wskaż polecenie Narzędzia administracyjne, wskaż polecenie Usługi pulpitu zdalnego, a następnie kliknij polecenie Konfiguracja hosta sesji usług pulpitu zdalnego.
W obszarze Połączenia kliknij prawym przyciskiem myszy nazwę połączenia, a następnie kliknij polecenie Właściwości.
W oknie dialogowym Właściwości dla połączenia, na karcie Zabezpieczenia skonfiguruj uprawnienia odpowiednie dla danego środowiska, a następnie kliknij przycisk OK.
Stosując ustawienie zasad grupy Nie zezwalaj administratorom lokalnym na dostosowywanie uprawnień, można uniemożliwić administratorom zmienianie uprawnień dla połączenia. To ustawienie zasad grupy znajduje się w folderze Konfiguracja komputera\Zasady\Szablony administracyjne\Składniki systemu Windows\Usługi pulpitu zdalnego\Host sesji usług pulpitu zdalnego\Zabezpieczenia. Można je skonfigurować za pomocą Edytora lokalnych zasad grupy lub Konsoli zarządzania zasadami grupy.
Aby uzyskać więcej informacji na temat ustawień zasad grupy dotyczących Usług pulpitu zdalnego, zobacz dokumentację techniczną Usług pulpitu zdalnego (
Aby uzyskać więcej informacji na temat Usług pulpitu zdalnego, zobacz stronę poświęconą Usługom pulpitu zdalnego w witrynie Windows Server 2008 R2 TechCenter (