Cum să permiteți desktop de la distanță (RDP) pentru utilizatorii standard pe un controler de domeniu sau un server Windows.

.Single.Post-Auuthor, autor : Konstantinos Tsoukalas, Ultima actualizare : 28 mai 2025

În acest tutorial veți afla cum să permiteți utilizatorilor non-admin să se conecteze prin intermediul desktopului de la distanță (RDP) la un controler de domenii sau doar pentru Windows Server, numai pentru Windows 2016/2019. Administratorii au dreptul de a accesa desktop la distanță un server Windows sau un controler de domeniu (DC). Cu toate acestea, există cazuri în care este necesar ca utilizatorii obișnuiți să se poată conecta pe desktop la distanță la un server sau un controler de domeniu, dacă, de exemplu, servicii desktop la distanță (RDS), sau cunoscute anterior sub numele de „Servicii terminale”, rulează pe el.

pentru ca un utilizator standard să poată accesa un server Windows sau DC, următorul trebuie să apară:

Utilizatorul trebuie să fie membru al grupului desktop de la distanță pe serverul țintă. Grupul „Utilizatori de desktop de la distanță” trebuie să fie permis să se conecteze prin intermediul serviciilor desktop la distanță.

Dacă oricare dintre cele de mai sus nu sunt prezente, atunci un utilizator care încearcă să RDP la un server Windows sau un controler de domeniu va primi una dintre următoarele erori.

Contul de utilizator nu este autorizat pentru autentificare la distanță. Conexiune refuzată. Pentru a vă conecta de la distanță, aveți nevoie de dreptul de a vă conecta prin intermediul serviciilor desktop la distanță. În mod implicit, membrii grupului de administratori au acest drept. Dacă grupul în care vă aflați nu are acest drept sau dacă dreptul a fost eliminat de la Grupul Administratorilor, trebuie să vi se acorde acest drept manual.

Cum să acordați utilizatorilor standard accesul RDP la un anumit server Windows sau un controler de domeniu.

Pasul 1. Adăugați utilizatorii (utilizatorii) la Grupul utilizatorilor desktop de la distanță pe serverul țintă.

Primul pas pentru a activa accesul la distanță RDP pentru utilizatorul standard (s) standard pe un DC sau server “Grupul utilizatorului (S) pe serverul” Remote Desktop Distribuitor “Grupul utilizatorului (s) pe serverul” Remote Desktop Distribuitor “Grupul utilizatorului (s) pe serverul” Remote Desktop Dealers “Grupul utilizatorului (s) al utilizatorului/DC. Deci, în conformitate cu tipul serverului țintă, procedați după cum urmează:

Cazul a. Dacă serverul țintă este un standard Windows Server (nu un controler de domeniu), faceți următoarele:

1. Apăsați Windows + r Keys pentru a deschide caseta de comandă a comandă.

2. tip lusrmgr.msc și apăsați OK pentru a deschide utilizatori și grupuri locale.

3. apoi mergeți la grupuri , deschideți utilizatori desktop de la distanță în dreapta, apoi adăugați utilizatorii (s) pe care doriți să le aveți acces RDP.

4. Când ați terminat, închideți utilizatori locali și grupuri și să continuați pasul 2. src=”https://www.wintips.org/wp-content/uploads/2024/12/image_thumb-1.png”width=”622″înălțime=”503″>

caz b. Dacă serverul țintă este un director activ domenii controler (dc), faceți următorul: 1. Deschideți Active Directory Utilizatori și computere din meniul „Instrumente” în managerul serverului.

2. Faceți clic pe grupul încorporat în din stânga și apoi deschideți grupul de pe desktop de la distanță din dreapta. src=”https://www.wintips.org/wp-content/uploads/2024/12/image_thumb3_thumb.jpg”width=”680″înălțime=”476″>

3. Selectați membri

4. tastați numele (s) pentru utilizatorii pe care doriți să le oferiți de teledeteză și faceți clic ok .

5. Utilizatorul (s) RDP Faceți clic pe ok și continuați până la pasul următor.

pas 2. target Server/DC.

After adding the user(s) in Remote Desktop Users group, proceed and allow the log on through Remote Desktop Services in the Local Group Policy Editor of that Server or DC as instructed below.*

* Note: If you want to allow the RDP for non-administrator users on all domain controllers or Windows servers in the domain, Faceți următoarea modificare a gestionării politicilor grupului de anunțuri, fie cu un nou GPO, fie prin modificarea politicii de domeniu implicite (acest lucru nu este recomandat, cu toate acestea).

1. Deschideți Editorul de politici de grup local pe serverul țintă. Pentru a face acest lucru:

r keys pentru a deschide caseta de comandă de rulare.
2. TIP gpedit.msc și apăsați Enter .

2. Navigați la: Configurare computer > Setări Windows > Setări de securitate > Politici locale > Alocare pentru drepturile utilizatorului .

3. la panoul din dreapta, deschideți Permiteți înregistrarea prin intermediul serviciilor desktop de la distanță src=”https://www.wintips.org/wp-content/uploads/2024/12/image_thumb-4.png”width=”682″înălțime=”421″>

4. Click Adăugați utilizator sau grup .

5. în câmpul de obiecte, tastați” utilizatori de desktop de la distanță “, faceți clic pe verificați numele și apoi ok & ok.

6. În sfârșit, faceți clic pe ok din nou și închideți editorul de politici.*

* important: Dacă grupul” administratori “nu este adăugat aici, adăugați manual, altfel, nu veți fi capabili să vă conectați remotely folosind un cont de administrator. src=”https://www.wintips.org/wp-content/uploads/2024/12/image_thumb-16.png”width=”422″înălțime=”515″>

7. Închideți editorul de politici de grup și reporniți serverul. Serverul de la distanță și ați terminat!

asta este! Anunță-mă dacă acest ghid te-a ajutat lăsând comentariul tău despre experiența ta. Vă rugăm să vă place și să împărtășiți acest ghid pentru a-i ajuta pe ceilalți.

Dacă acest articol a fost util pentru dvs., vă rugăm să luați în considerare susținerea noastră făcând o donație. Chiar și 1 dolar poate face o diferență uriașă pentru noi în efortul nostru de a continua să îi ajutăm pe ceilalți, păstrând acest site gratuit: konstantinos este găsirea și administratorul”> Konstantinos este găsitorul și administratorul”> Konstantinos este găsitorul și administratorul”> Konstantinos este găsitorul și administratorul”> Konstantinos este găsit. Din 1995 lucrează și oferă asistență IT ca expert în calculatoare și în rețea persoanelor și companiilor mari. El este specializat în rezolvarea problemelor legate de Windows sau alte produse Microsoft (Windows Server, Office, Microsoft 365 etc.). Ultimele postări de Konstantinos Tsoukalas (vezi toate)