可以在 gpo 中设置 require 用户的权限吗？

Question

我们为域控制器使用 Windows 2008R2 Server，为远程桌面用户使用 Windows 2008。

我们必须定期支持他们或让他们摆脱困境。我们有相当多的用户。我检查了组策略，但找不到它，但这并不意味着它不存在。

需要用户的权限，如下图所示，可以在组策略中设置还是必须在每个用户上设置？如果是这样，我在哪里更改它？

如果没有，是否有一种简单的方法可以对所有用户进行更改，这样我就不必为大量用户手动执行此操作？

Answer 1

问：“可以在组策略中设置吗？”。答：“可以。”

转到计算机配置>策略>管理模板>Windows组件>远程桌面服务>远程桌面会话主机>连接

特别是Set rules for remote control of Remote Desktop Services user sessions并将其更改为Enabled并将选项设置为Full Control with User's Permission

编辑：

您也可以在用户配置下设置它。如果您在计算机配置下设置它，它将应用于登录到应用了该 GPO 的服务器的所有用户。如果您在用户配置下设置它，它将应用于 GPO 适用的所有用户。如果您在计算机配置和用户配置下进行设置，则计算机配置设置优先。

感谢 TheCleaner 协助添加实际设置的额外细节。