有没有办法允许非pipe理员用户访问杀死Windows Server 2008 R2terminal服务器上的stream氓rdp会话?
如果一个普通用户不可能,有没有办法允许pipe理员最小的权限只能够杀死rdp会话/重新启动服务器,如果需要?
根据这个technet的post,你可以在远程桌面会话主机configuration中设置“ 注销 ”或/和“ 断开 ”权限。
为连接configuration权限:
据我所知,这是不可能的。 虽然你可能会分配权限来杀死一个进程(这将是复杂的,但我认为可能),列出进程将需要pipe理员权限。 但是,如果您让其他用户能够控制进程并重新启动,则无论如何您都有效地授予该用户的pipe理权限。
一个更好的问题可能是如何防止“stream氓”rdp会议摆在首位。