Remote Desktop Serviceの利用者にサーバマネージャを操作出来ないようにしたい

すべての返信

• 

  

  0

  サインインして投票

  単純に特定のアプリケーション（この場合はサーバーマネージャー）の起動を禁止したいのであれば「ソフトウエアの制限のポリシー（SRP）」か「Applocker」で可能ですね。SRP の場合は管理者を制限の対象外にすることが、AppLocker の場合は制限を特定のユーザーやユーザーグループに適用できるので、ご希望の動作は可能かと思います。

  ---

  Hebikuzure aka Murachi Akira

  2019年5月12日 3:52

  返信

  |

  引用
• 

  

  0

  サインインして投票

  チャブーンです。

  この件ですが、直接な回答ではありませんが、

  Windows Server 2016を用いて社内イントラ環境に外部からアクセスする際の踏み台サーバを構築しています。そこで１つ悩みがあるのですが、マルチセッションでアクセス可能とするためにRemote Desktop Serviceを使用しているのですが、管理者である私以外にはサーバの機能や設定を変更させたくないので、

  この使い方自体が、「RDPの管理者セッション」の使い方として、ライセンス違反になっている可能性が高いです。管理者セッションは、直接的接続サーバーの管理行為以外の内容で利用することはライセンス上認められていないはずだからです。

  対応方法として「Remote Desktopセッションホスト」を構成し、非管理者ユーザーは一般ユーザーとしてRDPログオンさせる方法がよいでしょう。こうすれば、非管理者アカウントなら元々設定を変えられないので、サーバーマネージャーの利用権限うんぬんを考慮する必要がありません。ちなみにライセンス違反は何かあったとき、社や顧客に重大な問題が生じる可能性があるので、マイクロソフトに確認のうえ必要があれば是正する必要があります。

  ---

  フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

  • 回答の候補に設定 FarenaMicrosoft contingent staff, Moderator 2019年5月23日 9:38
  • 回答としてマーク Haruka6002Microsoft contingent staff, Owner 2019年10月24日 6:03

  2019年5月12日 8:08

  返信

  |

  引用
• 

  

  0

  サインインして投票

  こんにちは

   

  その後の状況はいかがでしょうか？ 

   

  参考になった投稿には「回答としてマーク」をご設定ください。

   

  今後とも TechNet フォーラムをよろしくお願いします。

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  2019年6月5日 9:39

  返信

  |

  引用

  モデレータ