جلوگیری از ریموت زدن به سرور توسط کاربر

[MyFreedom]

درود
در ویندوز سرور 2012 چگونه می توان کاربری را تعریف کرد که با یوزر پسورد خودش بتونه سیستم های دیگه را تحت دامین بیاورد و هر کجا پسورد جهت اعمال تغیرات خواست با اکانت خودش بتونه تغییرات را اعمال کند
ولی نکته مهم در اینجا این است که با اکانت خودش نتواند به سرور ریموت شود.

---

موضوعات مشابه:

• ارسال پرینت توسط یه کاربر خاص با یک رنج ip متفاوت
• پرينت نكردن توسط ريموت ويندوز سرور ٢٠٠٨
• استفاده از اینترنت موبایل توسط نوت بوک
• انتشار ip توسط dhcp در 2 رنج متفاوت و برای 2 شبکه متفاوت
• بوت کردن لینوکس توسط ویندوز!

---

[imannami]

یک یوزر را ادمین لوکال کنید کافیه

[Hanif]

To deny a user or a group logon via RDP, explicitly set the "Deny logon through Remote Desktop Services" privilege. To do this access a group policy editor (either local to the server or from a OU) and set this privilege:

1. Start | Run | Gpedit.msc if editing the local policy or chose the appropriate policy and edit it.
   
2. Computer Configuration | Windows Settings | Security Settings | Local Policies | User Rights Assignment.
   
3. Find and double click "Deny logon through Remote Desktop Services"
   
4. Add the user and / or the group that you would like to dny access.
   
5. Click ok.
   
6. Either run gpupdate /force /target:computer or wait for the next policy refresh for this setting to take effect.

منبع : serverfault.com