اسمح للمستخدمين أو ارفضهم بتسجيل الدخول باستخدام Remote Desktop في نظام التشغيل Windows 10

في هذه المقالة ، سنرى كيفية السماح أو منع مستخدم أو مجموعة من تسجيل الدخول عبر سطح المكتب البعيد في نظام التشغيل Windows 10. يمكن تكوين هذا بخيارين في سياسة الأمان المحلية. لديهم الأولوية فوق الإعدادات التي تحددها لسطح المكتب البعيد.

إعلانات

فيما يلي بعض التفاصيل حول كيفية عمل RDP. على الرغم من أن أي إصدار من Windows 10 يمكن أن يكون بمثابة عميل سطح المكتب البعيد ، لاستضافة جلسة عمل عن بُعد ، فإنك تحتاج إلى تشغيل Windows 10 Pro أو Enterprise. يمكنك الاتصال بمضيف Windows 10 Remote Desktop من كمبيوتر آخر يعمل بنظام Windows 10 ، أو من إصدار Windows سابق مثل Windows 7 أو Windows 8 أو Linux. يأتي Windows 10 مزودًا ببرنامج العميل والخادم على حد سواء ، لذلك لا تحتاج إلى تثبيت أي برامج إضافية. في أنظمة التشغيل الأخرى ، قد تحتاج إلى تثبيت بعض تطبيقات العميل لـ RDP ، على سبيل المثال xfreerdp على Linux.

عادة يمكنك ذلك إضافة أو إزالة مستخدمي Remote Desktop في نظام التشغيل Windows 10 باستخدام خيارات واجهة المستخدم الرسومية في خصائص النظام. بالإضافة إلى ذلك ، يمكنك إجبار أو إجبار حسابات مستخدمين أو مجموعات معينة على السماح باستخدام RDP. إليك كيف يمكن القيام بذلك.

كيفية مسح قائمة الانتظار على Spotify iOS

إذا كنت تستخدم Windows 10 Pro أو Enterprise أو Education الإصدار ، يمكنك استخدام تطبيق Local Security Policy لتمكين موجه UAC للمسؤولين المدمجين. يمكن لجميع إصدارات Windows 10 استخدام قرص التسجيل المذكور أدناه.

للسماح للمستخدمين أو المجموعات بتسجيل الدخول باستخدام Remote Desktop في نظام التشغيل Windows 10 ،

1. اضغط على مفاتيح Win + R معًا على لوحة المفاتيح واكتب:

   secpol.msc

   اضغط دخول.

2. سيتم فتح نهج الأمان المحلي. اذهب إلىنُهج المستخدم المحلية -> تعيين حقوق المستخدم.
3. على اليمين ، انقر نقرًا مزدوجًا فوق الخيار السماح بتسجيل الدخول من خلال خدمات سطح المكتب البعيد .
4. في مربع الحوار التالي ، انقر فوقإضافة مستخدم أو مجموعة.
5. اضغط علىالمتقدمةزر.
6. الآن ، انقر فوقأنواع الكائناتزر.
7. تأكد من أن لديكالمستخدمونومجموعاتالعناصر المحددة والنقر فوقحسنازر.
8. اضغط علىأجد الآنزر.
9. من القائمة ، حدد حساب المستخدم أو المجموعة للسماح بتسجيل الدخول من خلال RDP له. يمكنك تحديد أكثر من إدخال واحد في وقت واحد بالضغط على مفتاحي Shift أو Ctrl والنقر فوق العناصر الموجودة في القائمة.
10. اضغط علىحسنازر لإضافة العناصر المحددة إلى مربع أسماء الكائنات.
11. اضغط علىحسنازر لإضافة العناصر المحددة إلى قائمة السياسات.

انتهيت.

للتراجع عن التغيير ، قم بإزالة حساب المستخدم من القائمة فيالسماح بتسجيل الدخول من خلال خدمات سطح المكتب البعيدسياسات.

إذا كان إصدار Windows الخاص بك لا يتضمن ملفsecpol.mscأداة ، يمكنك استخدامntrights.exeأداة من Windows 2003 Resource Kit . سيتم تشغيل العديد من أدوات مجموعة الموارد التي تم إصدارها لإصدارات Windows السابقة بنجاح على Windows 10. يعد ntrights.exe أحدها.

أداة ntrights

تتيح لك أداة ntrights تحرير امتيازات حساب المستخدم من موجه الأوامر. إنها أداة وحدة تحكم مع بناء الجملة التالي.

"chrome: // flags"

• منح حق:ntrights + r Right -u UserOrGroup [-m \ Computer] [-e Entry]
• إبطال حق:ntrights -r Right -u UserOrGroup [-m \ Computer] [-E Entry]

تدعم الأداة الكثير من الامتيازات التي يمكن تعيينها أو إلغاؤها من حساب مستخدم أو مجموعة. الامتيازاتحساسية الموضوع. لمعرفة المزيد حول الامتيازات المدعومة ، اكتبntrights /؟.

لإضافة ntrights.exe إلى نظام التشغيل Windows 10 ، قم بما يلي.

1. تحميل بعد أرشيف ZIP .
2. رفع الحظر الملف الذي تم تنزيله.
3. استخرج الملفntrights.exeإلى المجلد C: Windows System32.

السماح للمستخدمين أو المجموعات بتسجيل الدخول عن بُعد عبر RDP باستخدام ntrights

1. افتح ملف موجه أوامر مرتفع .
2. اكتب الأمر التالي لمنح الحق في تسجيل الدخول عن بُعد باستخدام RDP إلى مستخدم أو مجموعة:

   ntrights -u SomeUserName + r SeRemoteInteractiveLogonRight

   استبدلSomeUserNameجزء مع اسم المستخدم الفعلي أو اسم المجموعة.

3. للتراجع عن التغيير ، قم بتنفيذ

   ntrights -u SomeUserName -r SeRemoteInteractiveLogonRight

انتهيت.

لرفض المستخدمين أو المجموعات لتسجيل الدخول باستخدام سطح المكتب البعيد في نظام التشغيل Windows 10 ،

1. اضغط على مفاتيح Win + R معًا على لوحة المفاتيح واكتب:

   secpol.msc

   اضغط دخول.

2. سيتم فتح نهج الأمان المحلي. اذهب إلىنُهج المستخدم المحلية -> تعيين حقوق المستخدم.
3. على اليمين ، انقر نقرًا مزدوجًا فوق الخيار رفض تسجيل الدخول من خلال خدمات سطح المكتب البعيد .
4. في مربع الحوار التالي ، انقر فوقإضافة مستخدم أو مجموعة.
5. اضغط علىالمتقدمةزر.
6. الآن ، انقر فوقأنواع الكائناتزر.
7. تأكد من أن لديكالمستخدمونومجموعاتالعناصر المحددة والنقر فوقحسنازر.
8. اضغط علىأجد الآنزر.
9. من القائمة ، حدد حساب المستخدم أو المجموعة لرفض تسجيل الدخول من خلال RDP لها. يمكنك تحديد أكثر من إدخال واحد في وقت واحد بالضغط على مفتاحي Shift أو Ctrl والنقر فوق العناصر الموجودة في القائمة.
10. اضغط علىحسنازر لإضافة العناصر المحددة إلى مربع أسماء الكائنات.
11. اضغط علىحسنازر لإضافة العناصر المحددة إلى قائمة السياسات.

انتهيت.

قم بإيقاف تشغيل إشعارات الخلاف windows 10

للتراجع عن التغيير ، قم بإزالة حساب المستخدم من القائمة فيرفض تسجيل الدخول من خلال خدمات سطح المكتب البعيدسياسات.

منع المستخدمين أو المجموعات من استخدام RDP مع ntrights

1. افتح ملف موجه أوامر مرتفع .
2. اكتب الأمر التالي لمنع المستخدم من تسجيل الدخول عن بعد باستخدام RDP:

   ntrights -u SomeUserName + r SeDenyRemoteInteractiveLogonRight

   استبدلSomeUserNameجزء مع اسم المستخدم الفعلي أو اسم المجموعة.

3. للتراجع عن التغيير ، قم بتنفيذ

   ntrights -u SomeUserName -r SeDenyRemoteInteractiveLogonRight

انتهيت.