远程桌面服务权限
可以使用为远程桌面服务提供的权限来控制用户和组访问服务器的方式。 有关默认权限类型的说明以及远程桌面服务权限的更多详细信息，请参阅远程桌面服务配置管理工具随附的文档。 有关为 Windows Server 2008 配置这些权限的信息，请参阅 配置远程桌面服务连接的权限。
下面是可以设置的权限和权限允许的任务的列表。
| 值 | 含义 |
|---|---|
| 查询信息 |
查询会话和服务器以获取信息。 |
| 设置信息 |
配置连接属性。 |
| 远程控制 |
查看或主动控制其他用户的会话。 |
| 登录 |
登录到服务器上的会话。 |
| Logoff |
从会话中注销用户。 请注意，在不发出警告的情况下注销用户可能会导致客户端数据丢失。 |
| 消息 |
向其他用户的会话发送消息。 |
| 连接 |
连接到另一个会话。 |
| 断开连接 |
断开会话的连接。 |
| 虚拟频道 |
使用虚拟通道。 请注意，关闭虚拟通道会禁用某些远程桌面服务功能，例如剪贴板和打印机重定向。 |
| 重置 |
结束会话。 请注意，在没有警告的情况下结束会话可能会导致客户端数据丢失。 |
用户登录新的远程桌面服务会话需要登录权限。 所有其他远程桌面服务权限适用于控制其他用户的远程桌面服务会话。
可以为单个用户或组授予或设置远程桌面服务权限。 用户还可以由于成为组成员而继承权限。 但是，拒绝权限会覆盖继承的权限。 例如，默认情况下，远程桌面用户 (RDU) 组的成员被授予查询权限。 如果管理员将该用户的查询权限设置为“拒绝”，则用户将无法查询其他用户的会话。 用户登录到会话后，会向用户授予其会话的所有其他远程桌面服务权限。