Разрешения служб удаленных рабочих столов
Вы можете использовать разрешения, предоставленные для служб удаленных рабочих столов, чтобы управлять доступом пользователей и групп к серверу. Описание типов разрешений по умолчанию и более подробные сведения о разрешениях служб удаленных рабочих столов в целом см. в документации по средству администрирования конфигурации служб удаленных рабочих столов. Сведения о настройке этих разрешений для Windows Server 2008 см. в статье Настройка разрешений для подключений к службам удаленных рабочих столов.
Ниже приведен список разрешений, которые можно задать, и задач, которые разрешают разрешения.
Значение | Значение |
---|---|
Сведения о запросе |
Запрашивать сведения о сеансах и серверах. |
Сведения о настройке |
Настройка свойств подключения. |
Удаленное управление |
Просмотр сеанса другого пользователя или активное управление ими. |
Вход в систему |
Войдите в сеанс на сервере. |
Выхода |
Выйдите пользователя из сеанса. Имейте в виду, что выход пользователя без предупреждения может привести к потере данных на клиенте. |
Сообщение |
Отправка сообщения в сеансы другого пользователя. |
Подключение |
Подключитесь к другому сеансу. |
Отключение |
Отключение сеанса. |
Виртуальные каналы |
Используйте виртуальные каналы. Имейте в виду, что отключение виртуальных каналов отключает некоторые функции служб удаленных рабочих столов, такие как буфер обмена и перенаправление принтера. |
Reset |
Завершение сеанса. Имейте в виду, что завершение сеанса без предупреждения может привести к потере данных на клиенте. |
Для входа в новый сеанс служб удаленных рабочих столов требуется разрешение вход в систему. Все остальные разрешения служб удаленных рабочих столов применяются к управлению сеансом служб удаленных рабочих столов другого пользователя.
Разрешения служб удаленных рабочих столов можно предоставить или задать для отдельных пользователей или групп. Пользователи также могут наследовать разрешения в результате того, что они являются участниками группы. Однако отказ в разрешении переопределяет унаследованное разрешение. Например, членам группы "Пользователи удаленного рабочего стола" (RDU) по умолчанию предоставляется разрешение "Запрос". Если администратор установит для этого пользователя разрешение "Запретить" для запроса, пользователь не сможет запросить сеанс другого пользователя. После входа пользователя в сеанс ему предоставляются все остальные разрешения служб удаленных рабочих столов для своего сеанса.