Как через групповые политики разрешить обычному пользователю завершать сеансы (делать выход) любых пользователей на Windows Server 2008 R2?

Question

[AntohaRomaha]

Добрый день.
Возможности дать права юзеру завершать чужие процессы нет.
Может есть возможность дать юзеру права делать "Выход из системы" другим юзерам? То есть завершать их сеансы? БЕЗ ПРАВ АДМИНА!
WinServ 2008r2.
Спасибо.

Answer 1

[Тимур Усманов]

Можно сделать, но с несколькими ограничениями:
1) У вас должна быть установлена роль RD Session Host (Служба терминалов)
2) Обычный пользователь не сможет сделать Log off консольной сессии, только терминальной.

Как сделать:
Открываем Server Manager, переходим Roles - Remote Desktop Services - RD Session Host Configuration. На вашем соединении (по умолчанию, RDP-Tcp) правой кнопкой мышки - Properties. Переходим на вкладку Security. Добавляем вашего пользователя, которому нужно дать эти права, нажимаем Advanced и этому пользователю выставляем права следующим образом:


Всё, пользователь без прав админа, но может делать Log Off удаленным пользователям.

Comments

[AntohaRomaha]

Спасибо, работает! Но как показала практика, после применения прав, чтобы заработало, нужно чтобы юзер, которого срубаем, завершил сеанс и залогинился заново. То есть, на тех, кто уже залогинен на сервер, изначально права не распространяются.

[Тимур Усманов]

AntohaRomaha А, ну да, после любых изменений в свойствах RDP-Tcp юзеры должны перелогиниться.