prijava samo na en RDP
- Ustvarjalec teme Ravny
- Začetni datum
- Start | Run | Gpedit.msc if editing the local policy or chose the appropriate policy and edit it.
- Computer Configuration | Windows Settings | Security Settings | Local Policies | User Rights Assignment.
- Find and double click "Deny logon through Remote Desktop Services"
- Add the user and / or the group that you would like to dny access.
- Click Ok.
- Either run gpupdate /force /target:computer or wait for the next policy refresh for this setting to take effect.
- Go to Advanced Firewall settings - then inbound and search for the RDP
- From scoop , you can specify the ip you want to give access to through RDP, put as many ips as you want
- Go to properties of RDP and choose to block the connection instead of allow
Hvala za odgovor samo jaz imam situacijo ko se prijavi preko VPN-a v omrežje in da se lahko logiram samo na en računalnik preko RDP-ja na ostale ima pa blokirano logiranje. Sem že poizkusim na DC nastaviti LogOnTo ... pa za RDP ne dela oz se ne uporabnik ne more prijaviti....
A je mogoče še kakšna druga varianta
hvala
A je mogoče še kakšna druga varianta
hvala
Premalo podatkov podajaš:
Če prav razumem imaš domensko okolje.
Kako imaš na posameznih postajah nastavljeno glede pravic za dostop preko preko RDC? Lahko vsi dostopajo na vse postaje al kako?
Če prav razumem imaš domensko okolje.
Kako imaš na posameznih postajah nastavljeno glede pravic za dostop preko preko RDC? Lahko vsi dostopajo na vse postaje al kako?
Mislim da on hoče, da bi kdorkoli bi prišel preko VPN, lahko šel z RDC samo na eno postajo. Ne glede na to, kateri uporabnik je to (in od kje se povezuje). TO mislim da bi se moralo dati nastaviti pri VPN-ju. Vsaj pri openVPN mislim da to gre, ne vem pa ali samo na IP ali tudi na ime (netbios ali domain name).
Imam domeno in server 2012R2 in bi za zunanjega uporabnika samo RDP dostop in bi rad dovolil dostop samo na točno določen računalnik. Se pravi uporabnik se lahko prijavi samo na računalnik1 na računalnik2 ali računalnik3 itd pa nima dostopa.
Zgornaj varianda deluje vendar samo za lokalni dostop preko RDP pa ne dovoli prijave tako da ne vem kako bi to lahko omejil.....
Uporabljam pa OpenVPN
Za ostale uporabnike imam domain GP kdo lahko uporablja RDP itd
Hvala
Zgornaj varianda deluje vendar samo za lokalni dostop preko RDP pa ne dovoli prijave tako da ne vem kako bi to lahko omejil.....
Uporabljam pa OpenVPN
Za ostale uporabnike imam domain GP kdo lahko uporablja RDP itd
Hvala
Saj točno to dosežeš s tem. Domain user nima avtomatsko remote desktop prijave omogočene. To jo dobi šele, če ga dodaš v skupino remote desktop users. To pomeni, da userja pinkopalinko@contoso.com daš na računalniku desktop.contoso.com v lokalno skupino remote desktop users. To pomeni, da se bo uporabnik pinkopalinko@contoso.com lahko prijavil preko RDP samo na tem računalniku desktop.contoso.com in nikjer drugje. Razen tam, kjer imaš npr celo skupino domain users v remote desktop skupini.
