این پست به پالیسی Allow log on through Remote Desktop Servicesدر قسمت Computer Configuration و بخش User Rights Assignment خواهیم پرداخت. پالیسی ساده و بسیار کاربردی است که در ادامه توضیحات آن را عرض خواهم کرد ولی برای کار باید به Local Group policy وارد شوید:








سپس مسیر زیر را در Group policy دنبال کنید:

Computer Configuration\Windows Settings\Local Policies\User Rights Assignment

در اینجا پالیسی Allow log on through Remote Desktop Services را خواهید داشت که این پالیسی بسیار ساده و در عین حال امنیتی و مهم است. User ها یا Group هایی که به این پالیسی Add شده اند، فقط اینها قادر به لاگین به سیستم از طریق ریموت دسکتاپ خواهند بود. User ها یا Group هایی که به این پالیسی Add شده اند، از طریق Remote desktop یا پروتکل RDP می توانند وارد این سیستم شده و کار انجام دهند و سایرین چنین دسترسی ای ندارند. بصورت پیشفرض فقط گروه های Administrators و Remote desktop users چنین دسترسی ای دارند و در شبکه های Domain model فقط Administrators ها این دسترسی را دارند.
لطفا روی این پالیسی دابل کلیک کنید تا فرم تنظیمات آن نمایش داده شود.



با کلیک دکمه Add User or Group می توانید User یا Group به این پالیسی اضافه کنید تا بتوانند به سیستم، از راه دور و آنهم از طریق Remote Desktop لاگین کنند.







در لینک زیر، نحوه تغییر پورت پیشفرض ریموت دسکتاپ آموزش داده شده است:

تغییر پورت Remote Desktop