Forum
Merhaba
sunucumda bir exe console den çalıştırıyorum. Fakat başka kullanıcılar da bu makineye bağlanıyorlar. Bağlanamadıkları zaman mstsc /console yapıyorlar ve benim makinenin yanına gidip çalıştırdığım exeler logoff yüzünden kapatılıyor.
sorum şu ; mstsc /console ile bağlanılmasını nasıl engellerim ? belirlediğim kullanıcılar haricinde kimsenin mstsc /console yapmasını istemiyorum...
teşekkürler...
Selam.
Aksi bir ayar yoksa, yalnızca Administrators gurubu üyeleri TS console üzerinde oturum açabilir. Sizin kullanıcılarınız console oturumu açabildiğine göre administartor yetkisindeler.
Yetkilerinizi düzenleyin ve Remote Desktop Users gurubunu kullanın.
kullanıcıların admin grubunda olması gerekiyor. zaten problem de oradan kaynaklanıyor.
admin grubunda olsa bile belirli kullanıcıların consoleden bağlanmasını engellemem gerekiyor.
Soruyu hanginiz soruyor ?
aynı yerdeyiz... arkadaşla onun oturumu açık kalmış..
ama problem hala aynı 🙂
consoleyi group policyde baktım deny logon locally dedim ama mstsc consoleyi etkilemiyor.
bunun haricinde yapılabilecek birşey var mıdır ?
Çözelim o halde.
TS üzerinde WMI komutları ile default durumu editlemen gerekiyorki bu normalde gelen bir özellik değil.
WMI ile administrators gurubuna üye kullanıcıların console oturumu açmasını engelleyeceksin. Daha sonra console oturumu açmasını istediğin kullanıcıları ayrı bir guruba toplayıp bu guruba izin vereceksin. Komutlar aşağıda.
Q: How can I change which users or Administrators can connect to the console session?
A: By default, only Administrators can connect to the console session remotely, with "mstsc /console" (rdp client 6.0 or earlier) or "mstsc /admin" (rdp client 6.1). TS has a WMI provider which allows you to change the default setting. An easy way to access the WMI provider is with the WMI Command-line (WMIC) utility.
To allow a normal user to connect to the console session, use the following command:
WMIC RDPermissions where "TerminalName='console'" call AddAccount "domain\UserName", 2
To deny administrators access to the console session, use the following command:
WMIC RDAccount where "TerminalName='console' and AccountName like '%administrators%'" call delete
To restore the default setting:
WMIC RDPermissions where "TerminalName='console'" call RestoreDefaults
Here's more info:
Win32_TSPermissionsSetting class
Win32_TSAccount WMI class
Remote Configuration with WMI
WMI Command-line (WMIC) utility
Alıntıdır
tesekkurler hocam istedigim de buydu...
denedim çalıştı...
Rica ederim. Hoşçakal