Как настраивать RDP?

@Буджака · Регистрация: 02.03.2013

Author24 — интернет-сервис помощи студентам

Добрый вечер, коллеги и товарищи.
Столкнулся вчера с неприятностью, убил на нее три часа, решения - не найдено.
Развернута тестовая корпоративная сеть, необходимо разрешить юзерам подключаться по RDP к клиентским машинам, используя свои собственные учетки:
1. Сервак - Win2008R2 x64, AD, DNS, DHCP.
2. Клиенты - Win7 SP3 Pro x64.
3. Клиентские машины - в домене. В AD тысяча пользователей, состоящих в группе Domain Users.
----
Ковырял то тут то там - ситуация не меняется. Если пытаться зайти по RDP используя УЗ админа - пускает. Использую учетку юзеров - говорит что у юзера недостаточно прав.
Причем если на целевой машине в Свойства системы->Удаленный доступ->Выбрать пользователей указать, что Domain Users может входить в систему - все работает!
Как же исправить ситуацию используя GPO?

@sys.tim · 10.03.2017, 10:34

Сообщение от Буджака

Использую учетку юзеров - говорит что у юзера недостаточно прав.
Причем если на целевой машине в Свойства системы->Удаленный доступ->Выбрать пользователей указать, что Domain Users может входить в систему - все работает!
Как же исправить ситуацию используя GPO?

Пробовали добавить группу Domain Users в локальную группу Remote Desktop Users на целевых машинах?

@Буджака · 10.03.2017, 16:00 **[ТС]**

Сообщение от sys.tim

Пробовали добавить группу Domain Users в локальную группу Remote Desktop Users на целевых машинах?

Пробовал добавить Domain Users в группу Remote Desktop Users (Bulltin) в оснастке Domain Users And Computers на контроллере домена. Это не одно и то же?
А как добавлять через оснастку gpmc.msc контроллера домена, в локальные группы целевых машин?

Добавлено через 26 минут

Сообщение от sys.tim

Пробовали добавить группу Domain Users в локальную группу Remote Desktop Users на целевых машинах?

Да, это работает. Если на целевой машине добавить Domain Users в локальную Remote Desktop Users - все чудесно работает после перезагрузки.
Однако компьютеров - чуть менее тысячи, очень долго бегать придется. Как же решить это средствами GPO?

magirus · 10.03.2017, 16:13

скриптик накалякать, или готовый в сети поискать.

@Буджака · 10.03.2017, 16:59 **[ТС]**

Сообщение от magirus

скриптик накалякать, или готовый в сети поискать.

Скрипт то есть, но это же костыли, когда есть GPO на AD.
Вопрос решен - необходимо добавить нужную доменную группу, в локальную группу Remote Desktop Users, посредством замещения пользователей в группе, средствами GPO в AD, в административных шаблонах - панель управления - локальные пользователи и группы.
Ну и прилинковать свежую политику естественно.

@Буджака 14 / 14 / 1 Регистрация: 02.03.2013 Сообщений: 192
		1
	Как настраивать RDP? 08.03.2017, 19:07. Показов 1247. Ответов 4 Метки нет (Все метки) Добрый вечер, коллеги и товарищи. Столкнулся вчера с неприятностью, убил на нее три часа, решения - не найдено. Развернута тестовая корпоративная сеть, необходимо разрешить юзерам подключаться по RDP к клиентским машинам, используя свои собственные учетки: 1. Сервак - Win2008R2 x64, AD, DNS, DHCP. 2. Клиенты - Win7 SP3 Pro x64. 3. Клиентские машины - в домене. В AD тысяча пользователей, состоящих в группе Domain Users. ---- Ковырял то тут то там - ситуация не меняется. Если пытаться зайти по RDP используя УЗ админа - пускает. Использую учетку юзеров - говорит что у юзера недостаточно прав. Причем если на целевой машине в Свойства системы->Удаленный доступ->Выбрать пользователей указать, что Domain Users может входить в систему - все работает! Как же исправить ситуацию используя GPO? Миниатюры 0

@sys.tim 490 / 89 / 18 Регистрация: 01.12.2009 Сообщений: 370 Записей в блоге: 1
	10.03.2017, 10:34	2
	Сообщение было отмечено Буджака как решение Решение Сообщение от Буджака Использую учетку юзеров - говорит что у юзера недостаточно прав. Причем если на целевой машине в Свойства системы->Удаленный доступ->Выбрать пользователей указать, что Domain Users может входить в систему - все работает! Как же исправить ситуацию используя GPO? Пробовали добавить группу Domain Users в локальную группу Remote Desktop Users на целевых машинах? 1

@Буджака 14 / 14 / 1 Регистрация: 02.03.2013 Сообщений: 192
	10.03.2017, 16:00 [ТС]	3
	Сообщение от sys.tim Пробовали добавить группу Domain Users в локальную группу Remote Desktop Users на целевых машинах? Пробовал добавить Domain Users в группу Remote Desktop Users (Bulltin) в оснастке Domain Users And Computers на контроллере домена. Это не одно и то же? А как добавлять через оснастку gpmc.msc контроллера домена, в локальные группы целевых машин? Добавлено через 26 минут Сообщение от sys.tim Пробовали добавить группу Domain Users в локальную группу Remote Desktop Users на целевых машинах? Да, это работает. Если на целевой машине добавить Domain Users в локальную Remote Desktop Users - все чудесно работает после перезагрузки. Однако компьютеров - чуть менее тысячи, очень долго бегать придется. Как же решить это средствами GPO? 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	10.03.2017, 16:13	4
	скриптик накалякать, или готовый в сети поискать. 0

@Буджака 14 / 14 / 1 Регистрация: 02.03.2013 Сообщений: 192
	10.03.2017, 16:59 [ТС]	5
	Сообщение от magirus скриптик накалякать, или готовый в сети поискать. Скрипт то есть, но это же костыли, когда есть GPO на AD. Вопрос решен - необходимо добавить нужную доменную группу, в локальную группу Remote Desktop Users, посредством замещения пользователей в группе, средствами GPO в AD, в административных шаблонах - панель управления - локальные пользователи и группы. Ну и прилинковать свежую политику естественно. 0

Как настраивать RDP?

Решение