Chinaunix

标题: 实现普通用户通过远程桌面连线登陆域控制器 [打印本页]

作者: rickyfang 时间: 2008-08-16 10:22
标题: 实现普通用户通过远程桌面连线登陆域控制器
网络中的域控制器服务器由于其角色的重要性，是不充许普通用户通过远程桌面连线登陆的。默认设置（开启远程桌面后）只充许enterprise admins、domain admins及域administrators组成员登陆。

日常工作中，也许会用到普通用户远程桌面连线登陆域制器，应如何做呢？下面就通过图文的方式来与大家分享下配置及使用的过程。

此次测试的环境是：
DC：windows server 2008
RDP:windows vista with sp1、rdp6.0
且vista非域成员。

注意：在windows 2k8以及vista with sp1中，RDP的版本均为6.1，可以支持网络级别的身份验证！

一、确认DC角色，并赋于新建用户rickyfang的拨入网络访问权限

1、下图显示了这台服务器是域contoso.com的域控制器角色：

2、打开开始—管理工具---Active Directory用户和计算机控制台，并选择USERS项，右键新建普通用户rickyfang。如下图所示：

3、右键rickyfang属性，指向拨入，确保“网络访问权限”为“充许访问”。注意，如果是管理员组成员，这个操作后就应当可以使用远程桌面连线至此DC上了。接下来的操作将验证普通用户登陆将会是一个怎样的情况：

4、在vista with sp1此台机器上，使用远程桌面连接至DC，可以看到出现下图的提示界面，这说明此账号并没有远程登录的授权访问！但可以确定的是如果此账号隶属性于开篇所说的管理员组成员时，是肯定可以的，各位可以试下。但为何此处不行呢。这就是DC负责用户验证的角色决定了普通用户是不能登录DC的。那将如何才能做到可以登录呢？

二、在DC上设置普通用户以充许远程桌面登陆DC
一、中的操作，证实了普通用户是不能通过远程桌面连线至DC的，接下来，将通过设置来实现普通用户远程桌面登陆。

1、按照如下图所示操作，以充许rickyfang加入到“Remote Desktop Users”。此时再远程桌面连接至DC。

2、如图是连接后的情形仍是没有权限，看来还是要再做点什么操作才行！

3、开始—运行—gpedit.msc，定位到计算机配置—安全设置—本地策略---用户权利分配，在右侧控制面板里双击“通过终端服务充许登录”，添加Remote Desktop Users，并确定。

4、在vista with sp1机器上，再次远程桌面连线至DC。OK，确认成功。

[ 本帖最后由 rickyfang 于 2008-8-16 10:58 编辑 ]

作者: breezexiao 时间: 2008-08-27 10:54
正是需要的。收藏，谢谢

作者: xshandy 时间: 2008-09-12 11:32
果然是个高手啊，什么好东东都有啊，谢谢了

作者: zs984102241 时间: 2008-09-12 14:27
正进入学习2008的阶段。

作者: pjalan 时间: 2008-09-23 13:51
谢谢楼主无私分享!让俺又学了不少东西.

作者: cjcklbz 时间: 2008-10-04 13:50
楼主真是超级好人。谢谢

作者: rickyfang 时间: 2008-10-04 15:56
由于我的BLOG所在的服务器出现电源问题。造成图示不能显示，请大家见谅。

作者: cxkipq 时间: 2008-10-06 11:40
非常详尽，楼主辛苦啦

作者: lj9903_ren 时间: 2008-10-09 01:58
这样看着很直接，另外不用下载很方便。

作者: marktj 时间: 2008-10-31 14:05
还没开始玩2008，先记下了

作者: 晴兽 时间: 2008-11-17 15:11
嗯。。。不错，学习！

作者: wangen 时间: 2008-12-12 22:10
学习中。。。。。。。。。。。

作者: jacky608608 时间: 2008-12-25 09:30
不错，很有实战效果！

作者: jack128 时间: 2009-02-09 16:32
好文章一定要支持。。谢谢

作者: inow 时间: 2009-02-13 13:15
楼主真是超级好人。谢谢

作者: syghh 时间: 2009-03-31 14:41
嗯。。。不错，学习！

作者: nmgljh 时间: 2009-10-30 20:49
我是菜鸟，看不懂这个，但这样图文并茂的东西肯定受大家喜欢！

作者: freedylan 时间: 2009-11-24 11:42
谢谢,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
本文来自: IXPUB技术社区(www.ixpub.net) 详细出处参考：http://www.ixpub.net/thread-702170-1-2.html

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)