次の方法で共有

WMI を使用して RDP アクセス許可にユーザーを追加する方法

この記事では、リモート デスクトップ プロトコル (RDP) アクセス許可にユーザーまたはグループを追加する 3 つの方法について説明します。

元の KB 番号: 290720

まとめ

3 つの方法のうち 2 つでは、Windows Management Instrumentation (WMI) を使用します。 1 つの方法はグラフィカル ユーザー インターフェイス (GUI) を使用し、他の 2 つの方法ではスクリプトと WMI コマンド ライン ユーティリティ wmic を使用して WMI を使用します。

詳細

RDP アクセス許可にユーザーまたはグループを追加するには、次のいずれかの方法を使用します。

GUI を使用する

  1. リモート デスクトップ サービスの構成を開きます。
  2. [接続] フォルダーで、 RDP-Tcp を右クリックします。
  3. プロパティを選択します。
  4. [ Permissions タブで Add を選択し、必要なユーザーとグループを追加します。

Note

GUI を使用して、RDP を使用してコンソール セッションにサインインするアクセス許可を構成することはできません。 コンソール セッション (セッション 0) のアクセス許可を変更するには、以下の WMI メソッドを使用し、ターミナル名として RDP-Tcp の代わりにコンソールを指定する必要があります。

スクリプトでの WMI の使用

Microsoft は、例示のみを目的としてプログラミング例を提供しており、明示または黙示にかかわらず、いかなる責任も負わないものとします。 これには、商品性または特定の目的への適合性に関する黙示的な保証が含まれますが、これらに限定されません。 この記事は、説明されているプログラミング言語、手順を作成およびデバッグするために使用されているツールに読者が精通していることを前提にしています。 Microsoft のサポート エンジニアが、特定の手順の機能をわかりやすく説明します。 ただし、これらの例を変更して、特定の要件を満たす追加の機能を提供したり、プロシージャを構築したりすることはありません。 次のコード サンプルを使用してスクリプトを作成します。

set RDPObj = GetObject("winmgmts:{impersonationLevel=impersonate}!Win32_TSPermissionsSetting.TerminalName='RDP-Tcp'")
RDPobj.AddAccount "Domain\User", X

Where "Domain\User", X:

  • ドメイン\ユーザー: アクセス許可を付与する対象のドメインとアカウント (ユーザーまたはグループ)。 ローカル アカウントの場合は、 Domain\User を User のみに置き換えます。ここで、 User はコマンドを実行しているコンピューター上のローカル アカウントです。
  • X: 付与するアクセスの種類:
    0 = WINSTATION_GUEST_ACCESS
    1 = WINSTATION_USER_ACCESS
    2 = WINSTATION_ALL_ACCESS

コンソール セッションのアクセス許可を変更するには、RDP-Tcp ではなく、ターミナル名をコンソールに変更します。

set RDPObj = GetObject("winmgmts:{impersonationLevel=impersonate}!Win32_TSPermissionsSetting.TerminalName='Console'")RDPobj.AddAccount "Domain\User", X

アクセス許可を既定のアクセス許可に戻すには、関連するターミナル名を指定します。 次に、 RestoreDefaults メソッドを呼び出します。

set RDPObj = GetObject("winmgmts:{impersonationLevel=impersonate}!Win32_TSPermissionsSetting.TerminalName='Console'")RDPobj.RestoreDefaults

WMI コマンド ライン ユーティリティの使用: WMIC

  1. コマンド プロンプトで、「wmic」と入力します。

    Note

    パスにない場合は、 %SystemRoot%\System32\Wbem\を追加するか、そのディレクトリに変更して wmic を実行します。

  2. wmic:root\cli> promptで、次のコマンドを入力します。
    PATH WIN32_TSPermissionsSetting.TerminalName="RDP-TCP" 呼び出し AddAccount "Domain\user",X

    Where "Domain\User", X:

    • ドメイン\ユーザー: アクセス許可を付与する対象のドメインとアカウント (ユーザーまたはグループ)。 ローカル アカウントの場合は、 Domain\User を User のみに置き換えます。ここで、 User はコマンドを実行しているコンピューター上のローカル アカウントです。
    • X: 付与するアクセスの種類:
      0 = WINSTATION_GUEST_ACCESS
      1 = WINSTATION_USER_ACCESS
      2 = WINSTATION_ALL_ACCESS

    コンソール セッションのアクセス許可を変更するには、RDP-Tcp ではなく、ターミナル名をコンソールに変更します。

    PATH WIN32_TSPermissionsSetting.TerminalName="Console" call AddAccount "Domain\user",X

    アクセス許可を既定のアクセス許可に戻すには、関連するターミナル名を指定します。 次に、RestoreDefaults メソッドを呼び出します。

    PATH WIN32_TSPermissionsSetting.TerminalName="Console" call RestoreDefaults

  3. 次の情報は、wmic を実行してコマンドを入力した後に表示されるテキストの例です。

    C:\WINDOWS\system32\wbem>wmic
wmic:root\cli>
wmic:root\cli> PATH WIN32_TSPermissionsSetting.TerminalName="RDP-TCP" call AddAccount "Domain\User", 2

Execute (\\<ComputerName>\\root\vimv2: WIN32_TSPermissionsSetting.TerminalName="RDP-TCP")->AddAccount() (Y/N/?)

Method Execution Successful.
Out Parameters:
instance of _PARAMETERS
{
RetureValue=0;
};

  4. 「quit」と入力して wmic プロンプトを終了し、コマンド プロンプトに戻ります。