Forum
Merhabalar,
Sunucularımda kullanmış olduğum entegrasyonlar için bazı kullanıcılar local admin rolünde olmalı. Admin olduklarında da direk RDP yapabiliyorlar. Normalde ben RDP için gruplarım var o kullanıcılar yapabiliyor. Local admin olan kullanıcıları RDP yapmalarını nasıl engelleyebilirim ?
Merhaba,
Rdp yapılacak olan server üzerinde aşağıdaki adımları takip ederek engelleyebilirsiniz.
gpedit.msc - bilgisayar yapılandırması - windows ayarları - güvenlik ayarları - yerel ilkeler - kullanıcı hakları atanması - uzak masaüstü hizmetleri üzerinde oturum açmayı reddet.
@erdemyaglikara Merhaba, bir şey atladım ben. Bu şekilde sanırım tüm local admin kullanıcıları engellemiş oluyoruz. Aslında ben bazılarını demek istemiştim. Çünkü outsource danışmanlar Cybreak benzeri uzaktan erişim aracı ile bağlanıyorlar. Haliyle kendi domain kullanıcıları ile arayüze login olduktan sonra, benim oluşturduğum local admin hesaplar var onlar aracılığıyla RDP yapıyorlar. Fakat dahil etmek istemediğim birkaç local hesap var. Sadece onları engellemek istersem nasıl yapabilirim?