Permitir ou negar que os usuários façam logon com a área de trabalho remota no Windows 10

Neste artigo, veremos como permitir ou negar o login de um usuário ou grupo por meio da Área de Trabalho Remota no Windows 10. Isso pode ser configurado com algumas opções na Política de Segurança Local. Eles têm prioridade acima das configurações que você especifica para a Área de Trabalho Remota.

Propaganda

Aqui estão alguns detalhes sobre como funciona o RDP. Embora qualquer edição do Windows 10 possa atuar como cliente de área de trabalho remota, para hospedar uma sessão remota, você precisa estar executando o Windows 10 Pro ou Enterprise. Você pode se conectar a um host da Área de Trabalho Remota do Windows 10 de outro PC executando o Windows 10 ou de uma versão anterior do Windows, como Windows 7 ou Windows 8 ou Linux. O Windows 10 vem com software cliente e servidor pronto para usar, então você não precisa de nenhum software extra instalado. Em outros sistemas operacionais, pode ser necessário instalar algum aplicativo cliente para RDP, por exemplo, xfreerdp no Linux.

Normalmente, você pode adicionar ou remover usuários de área de trabalho remota no Windows 10 usando as opções da GUI em Propriedades do sistema. Além disso, você pode forçar a permissão ou forçar a negação de contas de usuário ou grupos específicos de usar o RDP. Veja como isso pode ser feito.

como voar no minecraft xbox um

Se você estiver executando o Windows 10 Pro, Enterprise ou Education edição , você pode usar o aplicativo Política de segurança local para habilitar o prompt do UAC para os administradores integrados. Todas as edições do Windows 10 podem usar um ajuste de registro mencionado abaixo.

Para permitir que usuários ou grupos façam logon com a área de trabalho remota no Windows 10,

1. Pressione as teclas Win + R juntas no teclado e digite:

   secpol.msc

   Pressione Enter.

2. A Política de Segurança Local será aberta. Vamos paraPolíticas locais do usuário -> Atribuição de direitos do usuário.
3. À direita, clique duas vezes na opção Permitir logon por meio de Serviços de Área de Trabalho Remota .
4. Na próxima caixa de diálogo, clique emAdicionar usuário ou grupo.
5. Clique noAvançadobotão.
6. Agora, clique noTipos de Objetosbotão.
7. Certifique-se de ter oComercialeGrupositens verificados e clique noEstá bembotão.
8. Clique noEncontre agorabotão.
9. Na lista, selecione a conta de usuário ou grupo para permitir o logon por meio de RDP. Você pode selecionar mais de uma entrada de uma vez segurando as teclas Shift ou Ctrl e clicando nos itens da lista.
10. Clique noEstá bempara adicionar os itens selecionados à caixa Nomes de objetos.
11. Clique noEstá bembotão para adicionar os itens selecionados à lista de políticas.

Você terminou.

Para desfazer a alteração, remova a conta do usuário da lista noPermitir logon por meio de Serviços de Área de Trabalho Remotapolítica.

Se a sua edição do Windows não inclui osecpol.mscferramenta, você pode usar ontrights.exeferramenta de Windows 2003 Resource Kit . Muitas ferramentas de kit de recursos lançadas para versões anteriores do Windows serão executadas com êxito no Windows 10. ntrights.exe é uma delas.

A ferramenta ntrights

A ferramenta ntrights permite que você edite os privilégios da conta do usuário no prompt de comando. É uma ferramenta de console com a seguinte sintaxe.

como desbloquear o iphone 5 da operadora

• Conceda um direito:ntrights + r Right -u UserOrGroup [-m \ Computer] [-e Entry]
• Revogar um direito:ntrights -r Right -u UserOrGroup [-m \ Computer] [-e Entry]

A ferramenta suporta muitos privilégios que podem ser atribuídos ou revogados de uma conta de usuário ou grupo. Os privilégios sãomaiúsculas e Minúsculas. Para saber mais sobre os privilégios suportados, digitentrights /?.

Para adicionar ntrights.exe ao Windows 10 , faça o seguinte.

1. Faça o download do seguinte arquivo ZIP .
2. Desbloquear o arquivo baixado.
3. Extraia o arquivontrights.exepara a pasta C: Windows System32.

Permitir que usuários ou grupos façam logon remotamente via RDP com ntrights

1. Abra um prompt de comando elevado .
2. Digite o seguinte comando para conceder o direito de fazer logon remotamente com RDP a um usuário ou grupo:

   ntrights -u SomeUserName + r SeRemoteInteractiveLogonRight

   Substitua oSomeUserNameparte com o nome de usuário real ou nome de grupo.

3. Para desfazer a mudança, execute

   ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight

Você terminou.

Para impedir que usuários ou grupos façam logon com a área de trabalho remota no Windows 10,

1. Pressione as teclas Win + R juntas no teclado e digite:

   secpol.msc

   Pressione Enter.

2. A Política de Segurança Local será aberta. Vamos paraPolíticas locais do usuário -> Atribuição de direitos do usuário.
3. À direita, clique duas vezes na opção Negar logon por meio dos Serviços de Área de Trabalho Remota .
4. Na próxima caixa de diálogo, clique emAdicionar usuário ou grupo.
5. Clique noAvançadobotão.
6. Agora, clique noTipos de Objetosbotão.
7. Certifique-se de ter oComercialeGrupositens verificados e clique noEstá bembotão.
8. Clique noEncontre agorabotão.
9. Na lista, selecione a conta de usuário ou grupo para negar o logon por meio de RDP. Você pode selecionar mais de uma entrada de uma vez segurando as teclas Shift ou Ctrl e clicando nos itens da lista.
10. Clique noEstá bempara adicionar os itens selecionados à caixa Nomes de objetos.
11. Clique noEstá bembotão para adicionar os itens selecionados à lista de políticas.

Você terminou.

por que eu não posso mudar meu nome twitch

Para desfazer a alteração, remova a conta do usuário da lista noNegar logon por meio dos Serviços de Área de Trabalho Remotapolítica.

Impedir que usuários ou grupos usem RDP com ntrights

1. Abra um prompt de comando elevado .
2. Digite o seguinte comando para evitar que o usuário faça logon remotamente com RDP:

   ntrights -u SomeUserName + r SeDenyRemoteInteractiveLogonRight

   Substitua oSomeUserNameparte com o nome de usuário real ou nome de grupo.

3. Para desfazer a mudança, execute

   ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight

Você terminou.