文章編號: 278433 - 上次校閱: 2004年3月11日 - 版次: 5.1

使用新使用者的權限選項存取終端機服務

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

結論

本文將告訴您，可以用來指定 Windows 中影響「終端機服務」功能之使用者權限的新選項。

其他相關資訊

Windows Server 2003 包含下列新的使用者權限選項：
  • 允許透過終端機服務登入
  • 拒絕透過終端機服務登入
您可以使用這些選項變更使用者必須擁有的權限組合，以建立終端機服務工作階段。

如果要建立終端機服務工作階段，使用者必須擁有下列權限：
  • 允許透過終端機服務登入，以授與使用者這些權限，啟動「群組原則」嵌入式管理單元，再開啟「本機安全性原則」或適當的「群組原則」，然後再瀏覽至下列位置：
    Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
  • 允許登入至終端機服務

    如果要授與使用者這些權限，請啟動「Active Directory 使用者與電腦」嵌入式管理單元，或「本機使用者與群組」嵌入式管理單元，開啟使用者的內容，按一下 [終端機服務設定檔] 索引標籤，再按一下以選取 [允許登入終端機伺服器] 核取方塊。
  • 來賓存取：登入 RDP-TCP 連線

    如果要授與來賓登入 RDP-TCP 連線的權限，請啟動「終端機服務設定」嵌入式管理單元，編輯 RDP-TCP，如此來賓就能擁有最低的登入權限。
Windows 2000 與 Windows Server 2003 之間最主要的差異在於「允許透過終端機服務登入」的使用者權限。當您授與使用者權限時，就不必再授與使用者本機登入權限 (在 Windows 2000 則會要求)。在 Windows Server 2003 中，使用者可以建立終端機服務工作階段到特定伺服器，但無法登入相同伺服器的主控台。
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
回此頁最上方
關鍵字：?
kbinfo kbenv kbtermserv KB278433
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。