如何通过 GPO 允许远程桌面访问具有个人用户的每台计算机

Question

我正在尝试在我的办公室设置 AD，但我遇到了“允许远程桌面”的问题。 我们有 50 多名员工，我们需要为每个人提供计算机。

允许所有用户（或组）访问每台计算机很容易，但我不知道如何配置 GPO 以允许某些用户访问必须应用于 50 台个人计算机的某些计算机。

例如，如果我只想让多个用户可以登录到一台计算机，我可以这样做。

计算机配置 > 策略 > Windows 设置 > 安全设置 > 受限组 > 将组添加到远程桌面用户（内置）

但就我而言，我必须只允许一个用户访问每台计算机。

我是否必须创建超过 50 个仅具有相同配置但用户不同的策略对象？ 这对我来说似乎太低效了。

有什么我可以尝试的吗？请帮帮我。

Answer 1

在 AD 中，“帐户”选项卡下有一个“登录到...”按钮，您可以在其中指定用户可以登录的计算机。