终端服务器 - 组策略阻止命令行

Question

我有一个 Windows 2008 终端服务器。终端服务器配置（许可证服务器、会话代理等）由组策略管理。如果我想通过以下方式禁用登录：

change logon /disable

错误信息： "Connections are currently ENABLED by Group Policy for this machine, unable to change."

有没有聪明的方法来解决这个问题？

顺便提一句。有什么方法可以查看会话代理数据库吗？

Answer 1

有一个明确设置的组策略设置，位于此处：计算机配置 -> 管理模板 -> Windows 组件 -> 终端服务 ->“允许用户通过终端服务远程连接”

要解决此问题，您需要在 GPO 上取消设置（而不是“禁用”）它。策略刷新后，您应该可以重新获得控制登录可用性的能力。