Remote Desktop Services 2008 R2 - Remote Control Session con privilegi non amministratore

Ciao a tutti !!!

Spesso è necessario avviare le sessioni di controllo remoto alle postazioni di lavoro dell’ utente da parte del personale helpdesk con privilegi non di amministratore.
Di seguito sono illustrati gli steps necessari per impostare i privilegi corretti

1) Creare gli utenti in Active Directory per le persone che si occupano dell’helpdesk con privilegi di Domain Users

2) Creare un gruppo in Active Directory denominato Helpdesk,  aggiungere gli utenti  che fanno parte del personale dell’helpdesk 

3) Collegarsi al server Remote Desktop Session Host, abilitare l’accesso tramite Remote Desktop nel pannello proprietà di sistema

clip_image001

4) Inserire nella sezione Remote Desktop Users il gruppo Helpdesk creato in precedenza

clip_image002

5) Avviare lo strumento Remote Desktop Session Host Server e selezionare la voce Rdp-Tcp  Connection name dalla sezione Connections

clip_image003

6) Premere Invio per modificare le impostazioni e posizionarsi sul tab security.
Aggiungere il gruppo Helpdesk e selezionare l’opzione Full Control  nella sezione Permissions for HelpDesk. L’opzione Full control permette agli utenti appartenenti a tale gruppo di avviare la sessione di controllo remoto senza essere amministratore sulla macchina a cui ci stiamo collegando.

clip_image004

Siamo in grado di avviare una sessione di controllo remoto con un utente appartenente al gruppo Helpdesk

Buona Giornata a tutti SorrisoSorriso

Gianluca Maestri
Sr Support Engineer
Microsoft Enterprise Platform Support