终端服务管理员仅适用于特定用户

Question

有没有办法允许用户访问 tsadmin，但只能远程访问某些用户？例如：用户是我们计费部门的经理，并且在偏远地区有 3 名团队成员。我希望她能够在团队成员的会话中远程，但没有其他人。这可能吗？

Answer 1

访问控制系统中没有粒度，无法以非常容易配置的方式执行您正在寻找的操作。

执行“远程控制”的权限是根据“RDP Listener”对象上设置的权限授予的。您可以创建一个具有您所描述的权限的 RDP 侦听器（允许某些组进行“远程控制”），但据我所知，您创建的每个侦听器需要一个 NIC（因为无法绑定多个侦听器）到同一个网卡）。可能有可能在同一 NIC 上运行不同 TCP 端口号上的多个侦听器，我在库存用户界面中没有看到这样做的方法。