如何在不使用 GUI 的情况下为用户授权远程桌面？

Question

我需要能够以自动方式（即不使用系统属性控制面板）授予（和撤销）本地非管理员用户对 Windows 7 系统的访问权限。脚本、批处理、注册表文件或您拥有的一切都很好。

我认为这就像将用户添加到“远程桌面”组一样简单（例如，通过NET LOCALGROUPS），但系统似乎没有。

有任何想法吗？

Answer 1

要将用户jscott添加到远程桌面用户组：

net localgroup "Remote Desktop Users" jscott /ADD

如果您在 Active Directory 域环境中，您可以简单地将域组（例如，“桌面远程用户”等）添加到本地远程桌面用户组。查看组策略受限组来管理这些成员资格。然后，您可以管理域组的成员，而无需更新工作站。

如果本地组丢失，您将需要重新创建它并为其分配权限。创建组NET LOCALGROUP "Remote Desktop Users" /ADD，然后打开本地安全策略编辑器secpol.msc并授予组“允许通过远程桌面服务登录”。您还可以通过域环境中的组策略执行此操作。

我很想知道这个组是如何消失的，如果它不只是被删除。也许另一个SF'er会知道。