Remote Desktop Services 2008 R2 - Remote Control Session con privilegi non amministratore

Ciao a tutti !!!

Spesso è necessario avviare le sessioni di controllo remoto alle postazioni di lavoro dell’ utente da parte del personale helpdesk con privilegi non di amministratore.
Di seguito sono illustrati gli steps necessari per impostare i privilegi corretti

1) Creare gli utenti in Active Directory per le persone che si occupano dell’helpdesk con privilegi di Domain Users

2) Creare un gruppo in Active Directory denominato Helpdesk,  aggiungere gli utenti  che fanno parte del personale dell’helpdesk 

3) Collegarsi al server Remote Desktop Session Host, abilitare l’accesso tramite Remote Desktop nel pannello proprietà di sistema

4) Inserire nella sezione Remote Desktop Users il gruppo Helpdesk creato in precedenza

5) Avviare lo strumento Remote Desktop Session Host Server e selezionare la voce Rdp-Tcp  Connection name dalla sezione Connections

6) Premere Invio per modificare le impostazioni e posizionarsi sul tab security.
Aggiungere il gruppo Helpdesk e selezionare l’opzione Full Control  nella sezione Permissions for HelpDesk. L’opzione Full control permette agli utenti appartenenti a tale gruppo di avviare la sessione di controllo remoto senza essere amministratore sulla macchina a cui ci stiamo collegando.

Siamo in grado di avviare una sessione di controllo remoto con un utente appartenente al gruppo Helpdesk

Buona Giornata a tutti

Gianluca Maestri
Sr Support Engineer
Microsoft Enterprise Platform Support