IT Blog

Quick Tips

Chặn Remote Desktop Access 1 tài khoản trên Windows Server 2019

Chắc hẳn các bạn đã biết mặc định các User trong Group Admin có sẽ được quyền Remote Desktop Access (RDP) tới máy tính đó, tuy nhiên nếu chẳng may các bạn muốn hạn chế 1 vài tài khoản trong Group Admin thì có thể làm theo cách sau
Đầu tiên các bạn truy cập vào máy mà bạn muốn chặn RDP. Sau đó vào Run gõ gpedit.msc để mở Local Group Policy Editor

Sau khi cửa sổ Local Group Policy mở lên các bạn vào Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> User Rights Assignment và chọn Deny log on through Remote Desktop Services bên tay phải

Tiếp theo các bạn chọn Add User or Group để thêm User hoặc Group cần chặn vào. Sau đó các bạn chọn User hoặc Group cần chặn

Sau khi chọn xong các bạn bấm Ok và chạy lệnh gpupdate /force để cập nhật policy.
Chặn Remote Desktop Access 1 tài khoản trên Windows Server 2019
Sau khi update policy xong các bạn vào thử remote tới máy tính đó bằng user mới chặn và xem kết quả nhé

Leave a Reply

Your email address will not be published. Required fields are marked *