none
Acesso Remoto

    Question

  • Srs., bom dia.

    Estou com o seguinte problema: preciso liberar acesso remoto, utilizando o "Remote Desktop Connection", no Windows Server 2003, para eventuais manutenções em um software que adquirimos de terceiros. A minha pergunta é a seguinte: O que preciso configurar para que um usuário comum "Domain Users", tenha acesso remoto ao Servidor sem comprometer a segurança do mesmo? Digo, como exemplo: não criar usuário, não deletar usuário, não alterar configurações do DNS e assim por diante.

    Alex
    Tuesday, August 18, 2009 2:44 PM

All replies

  • Bom dia.

    Na GPO "Default Domain Policy" você tem a configuração de quem pode realizar logon local.
    O caminho é: "Configuração do computador" - "Configurações do Windows" - "Configurações de segurança" - "Diretivas locais" - "Atribuição de direitos de usuário" - "Fazer logon local".

    Para permitir o acesso remoto o usuário precisa fazer parte do grupo local do servidor chamado "Usuários da área de trabalho remota".

    Abraço.


    Se útil, classifique. Matheus M. Bertuco – MCP.
    Tuesday, August 18, 2009 2:52 PM
    Moderator
  • Olá,

    Entre nas propriedades do Meu computador, guia remoto, clique em Select Remote Users.

    Adicione o Grupo que deseja. Exemplo: DOMINIO\GrupoA


    OU altere a GPO:

    Configuração do computador->Configurações do Windows->Configurações de segurança->Diretivas locais->Atribuição de direitos de usuário->Fazer Logon sobre Terminal Service.


    Até mais,

    Jesiel

    Obs.: Se útil, classifique


    Tuesday, August 18, 2009 3:12 PM
    Moderator
  • Matheus,

    Segui exatamente o que vc me orientou, mas após incluir o grupo que deverá ter acesso remoto, eu não consigo clicar no botão OK para concluir, ou melhor até clico, mas ele não responde. O que pode ser?

    Obrigado.

    Alex
    Tuesday, August 18, 2009 3:19 PM
  • O botão está habilitado?

    Clique em aplicar antes, depois OK e feche a tela.

    Depois entre novamente para ver se a alteração foi gravada.

    Abraço.


    Se útil, classifique. Matheus M. Bertuco – MCP.
    Tuesday, August 18, 2009 3:30 PM
    Moderator
  • Matheus,

    Infelizmente mesmo clicando em Apply e depois OK, as alterações não se concretizaram, o interessante é que estou logado, no servidor, como Adm.
    Existe algo mais que possa ser feito?

    Abs.
    Tuesday, August 18, 2009 4:56 PM
  • Alex.

    Nas propriedades do Meu computador, guia "Remoto", clique em "Selecionar usuários remotos...".
    Os usuários que você adicionar ai, serão inseridos no grupo "Usuários da área de trabalho remota".
    Na verdade só estamos mudando o caminho, o resultado será o mesmo.

    Abraço.


    Se útil, classifique. Matheus M. Bertuco – MCP.
    Tuesday, August 18, 2009 5:00 PM
    Moderator
  • Matheus,

    Agora complicou mais ainda, não estou conseguindo nem lugar remotamente como administrador, exibe a seguinte mensagem:

    "To logon to to this remote computer you must be granted the allow log on through Terminal Service right. By default menber of the Remote Desktop Users group have this right. If you are not a menber of the Remote Desktop Users group or another group that has this right, or if the Remote Desktop User grouo does not have this right, you must be granted this right manually."

    Executei somente as orientações que vc me passou.

    Só que agora o usuário que antes não conseguia está conseguindo, mas com um problema e sério, ele é apenas um simples usuário, "Domain Users", nem tem permissão para nada.

    Aguardo.

    Alex
    Tuesday, August 18, 2009 5:43 PM
  • Olá,

    Entre nas propriedades do Meu computador, guia remoto, clique em Select Remote Users.

    Adicione o Grupo que deseja. Exemplo: DOMINIO\GrupoA


    OU altere a GPO:

    Configuração do computador->Configurações do Windows->Configurações de segurança->Diretivas locais->Atribuição de direitos de usuário->Fazer Logon sobre Terminal Service.


    Até mais,

    Jesiel

    Obs.: Se útil, classifique



    Tuesday, August 18, 2009 5:54 PM
    Moderator
  • Quais os grupos ou usuários que estão inclusos nos usuários de área de trabalho remoto?


    Se útil, classifique. Matheus M. Bertuco – MCP.
    Tuesday, August 18, 2009 6:18 PM
    Moderator