ローカルサインイン中PCへのリモートデスクトップ接続を禁止にしたい。

Question

ご担当者様

いつもお世話になっております。

ローカルサインインとリモートデスクトップ接続サインインの管理を検討しております。

同一PCに対し、先にローカルサインインしている状態で、後からのリモートデスクトップ接続により、ローカルサインインユーザーのセッションが奪われない様にしたいです。後からリモートデスクトップ接続した場合、警告画面が出る事は確認していますが、ローカルサインインユーザーが無操作だと、リモートデスクトップ接続ユーザーのセッションへと切り替わってしまいます。上記を防ぎたいと考えております。

サインイン対象PCは、Windows 10, Windows 11となります。

ご確認よろしくお願い致します。

Answer 1

Atomu Hidaka-さん

ご確認ありがとうございます。

GPOにて「ローカルサインインを無効にする」も検討しましたが、ユーザー側より、

ローカルサインインが最優先権限+別ユーザーからのリモートデスクトップ接続は自動拒否、

という運用を希望されており、別GPOやレジストリ設定で実現できないか検討中となります。

初心者的な質問となり恐縮ですが、ご意見頂けますと幸いです。

どうぞよろしくお願い致します。

Answer 2

Hebikuzureさん

ご確認ありがとうございます。

「対処方法はローカルログオンとリモートデスクトップ接続で同じアカウントを使わない」とありますが、

本環境では上記運用を想定・ローカル側がリモートデスクトップ接続を拒否できない場合でも、設定でリモートデスクトップ接続を強制的に拒否できればと考えております。

その様なGPO・レジストリ設定は可能でしょうか？
どうぞよろしくお願い致します。

Answer 3

担当者ではありませんが、「ローカルでサインインした人がリモートデスクトップ接続を無効にする」という運用が追加費用もかからず、一番簡単で、手間も不要な様に思います。なおここの Microsoftサポートコミュニティにはあらゆる担当者はいません。あなたと同じユーザーが各自の経験で、回答を提案しているだけです。誤解されない様、ご注意ください。

Answer 4

ローカルログインしているアカウントと、後からリモートデスクトップ接続しているアカウントが同じであれば、アカウントが同じ＝同じ人という考え方なので後から接続する方が優先されます。

リモートデスクトップ接続するアカウントが異なるものの場合は接続するリモート側と接続されるローカル側でそれぞれメッセージが表示されて、ローカル側は接続を拒否できます。

従って対処方法はローカルログオンとリモートデスクトップ接続で同じアカウントを使わない、です。