Как ограничить пользователей удаленного рабочего стола?

Question

[Александр Рублев]

Всем привет.
Тестирую удаленные рабочие столы на win server 2016.
Вроде все получается, НО все пользователи, которых я создаю, видят все программы для администрирования сервера, мало того, они могут спокойно открывать диспетчер серверов и делать с ним что угодно. Так же они могут выключать сервер, ставить ПО и так далее. Почему так происходит? Я же не давал им администраторов.
Подскажите, как огранить пользователей до уровня "Пользуйся чем дают", поубирать из меню ПУСК все программы, которые их не касаются и вообще запретить трогать сервер?
Домена нет.

Comments

[Ezhyg]

НО все пользователи, которых я создаю

Каких пользователей и с какими правами!

[Александр Рублев]

Управление компьютером - Пользователи - Новый пользователь...
После чего добавляю ему членство в группе "Пользователи удаленного рабочего стола"

Answer 1

[АртемЪ]

Так же они могут выключать сервер, ставить ПО и так далее. Почему так происходит? Я же не давал им администраторов.

Значит ваши пользователи имеют права администратора.

как огранить пользователей до уровня "Пользуйся чем дают", по убирать из меню ПУСК все программы которые их не касаются и вообще запретить трогать сервер?

gpedit.msc - Политики ограниченного использования программ

Answer 2

[Максим Ярошевич]

Опубликовать требуемые приложения в RemoteApps и не пускать пользователей напрямую на сервер.