Jak skonfigurować grupę użytkowników zdalnego pulpitu systemu Windows

Grupa Użytkowników Zdalnego Pulpitu w Windows pozwala zarządzać tym, kto może uzyskać dostęp do komputera za pomocą protokołu Zdalnego Pulpitu (RDP). Poniżej znajduje się przewodnik krok po kroku, jak dodać użytkowników do tej grupy i zapewnić im odpowiedni dostęp.

Krok 1: Włącz Zdalny Pulpit

• Otwórz Panel sterowania → System i zabezpieczenia → System
• Kliknij Ustawienia zdalne po lewej stronie
• W sekcji Zdalny Pulpit wybierz Zezwól na zdalne połączenia z tym komputerem
• Zaleca się zaznaczenie opcji Zezwól na połączenia tylko z komputerów działających na Zdalnym Pulpicie z uwierzytelnianiem na poziomie sieci (zalecane)

Krok 2: Dodaj użytkowników do grupy Użytkowników Zdalnego Pulpitu

Metoda 1: Poprzez Właściwości systemu

• W oknie Właściwości systemu przejdź do zakładki Zdalne i kliknij Wybierz użytkowników…
• Kliknij Dodaj, wpisz nazwę użytkownika i potwierdź

Metoda 2: Poprzez Użytkowników lokalnych i grupy

• Naciśnij Win + R, wpisz lusrmgr.msc i naciśnij Enter
• Przejdź do Grup, a następnie dwukrotnie kliknij Użytkownicy Zdalnego Pulpitu
• Kliknij Dodaj, wpisz nazwę użytkownika i potwierdź

Metoda 3: Używając PowerShell

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "Username"

Zamień „NazwaUżytkownika” na rzeczywistą nazwę konta użytkownika Windows.

Krok 3: Przyznaj prawa logowania RDP w lokalnej polityce zabezpieczeń

• Naciśnij Win + R, wpisz secpol.msc i naciśnij Enter
• Przejdź do Polityki lokalne → Przyznawanie praw użytkowników
• Otwórz Zezwól na logowanie przez usługi Zdalnego Pulpitu
• Upewnij się, że grupa Użytkowników Zdalnego Pulpitu jest wymieniona

Krok 4: Sprawdź ustawienia zapory

• Przejdź do Panelu sterowania → System i zabezpieczenia → Zapora systemu Windows Defender
• Kliknij Zezwól aplikacji lub funkcji przez Zaporę systemu Windows Defender
• Upewnij się, że Zdalny Pulpit jest zaznaczony zarówno dla sieci prywatnych, jak i publicznych

Krok 5: Przetestuj połączenie

• Z innego komputera otwórz Połączenie z pulpitem zdalnym (mstsc)
• Wpisz nazwę lub adres IP docelowego komputera i kliknij Połącz
• Zaloguj się za pomocą konta użytkownika dodanego do grupy Użytkowników Zdalnego Pulpitu

Dodatkowe wskazówki

• W większych środowiskach rozważ użycie zasad grupy lub skryptów PowerShell do konfiguracji zbiorczej
• Jeśli używasz Active Directory, możesz zdefiniować zasady, aby automatycznie dodawać użytkowników domeny do grupy Użytkowników Zdalnego Pulpitu na wszystkich maszynach
• Okresowo przeglądaj członków grupy, aby utrzymać bezpieczeństwo