远程桌面服务权限
可以使用远程桌面服务提供的权限来控制用户和组访问服务器的方式。 有关默认权限类型的说明以及有关远程桌面服务权限的更多详细信息，请参阅远程桌面服务配置管理工具随附的文档。 有关为 Windows Server 2008 配置这些权限的信息，请参阅 配置远程桌面服务连接的权限。
下面是可以设置的权限列表以及权限允许的任务。
| 价值 | 意义 |
|---|---|
| 查询信息 |
查询会话和服务器以获取信息。 |
| 设置信息 |
配置连接属性。 |
| 遥控 |
查看或主动控制其他用户的会话。 |
| 登录 |
登录到服务器上的会话。 |
| 注销 |
从会话中注销用户。 请注意，在没有警告的情况下注销用户可能会导致客户端数据丢失。 |
| 消息 |
将消息发送到其他用户的会话。 |
| 连接 |
连接到另一个会话。 |
| 断开 |
断开会话的连接。 |
| 虚拟通道 |
使用虚拟通道。 请注意，关闭虚拟通道会禁用某些远程桌面服务功能，例如剪贴板和打印机重定向。 |
| 重置 |
结束会话。 请注意，在没有警告的情况下结束会话可能会导致客户端数据丢失。 |
用户需要登录权限才能登录到新的远程桌面服务会话。 所有其他远程桌面服务权限都适用于控制其他用户的远程桌面服务会话。
可以为单个用户或组授予或设置远程桌面服务权限。 用户还可以继承作为组成员的权限。 但是，拒绝权限会替代继承的权限。 例如，默认情况下，远程桌面用户（RDU）组的成员被授予查询权限。 如果管理员将该用户的查询权限设置为“拒绝”，则用户将无法查询其他用户的会话。 用户登录到会话后，将为该用户授予其会话的所有其他远程桌面服务权限。