Vil du lære hvordan du bruker en gruppepolicy til å aktivere den eksterne skrivebordstjenesten? I denne opplæringen vil vi vise deg hvordan du aktiverer den eksterne skrivebordstjenesten på alle datamaskiner i domenet ved hjelp av et gruppepolicyobjekt.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Liste over utstyr

Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.

Som Amazon Associate tjener jeg på kvalifiserende kjøp.

Opplæring gpo - Aktivere eksternt skrivebord-tjenesten

Åpne verktøyet for gruppepolicybehandling på domenekontrolleren.

Windows 2012 - Group Policy Management

Opprett en ny gruppepolicy.

Windows 2012 - Group Policy Objects

Skriv inn et navn på den nye gruppepolicyen.

Windows - Add GPO

I vårt eksempel ble det nye Gruppepolicyobjektet kalt MY-GPO.

Utvid mappen med navnet Gruppepolicyobjekter i skjermbildet Gruppepolicybehandling.

Høyreklikk det nye gruppepolicyobjektet, og velg alternativet Rediger.

Windows - Edit GPO

Utvid datamaskinkonfigurasjonsmappen på skjermbildet redigeringsprogram for gruppepolicy, og finn følgende element.

Copy to Clipboard

Åpne alternativet Tilkoblinger.

GPO - Enable Remote desktop

Aktiver alternativet Tillat brukere å koble til eksternt ved hjelp av Remote Desktop Services.

GPO - Enable Rdesktop

Du kan eventuelt få tilgang til sikkerhetsmappen for å aktivere godkjenning på nettverksnivå.

Copy to Clipboard

Aktiver alternativet Krev brukergodkjenning for eksterne tilkoblinger ved hjelp av godkjenning på nettverksnivå.

GPO - Rdesktop Network level authentication

Hvis du vil lagre konfigurasjonen av gruppepolicy, må du lukke redigeringsprogrammet for gruppepolicy.

Gratulerer! Du er ferdig med GPO-opprettelsen.

Opplæring gpo - Opprette en brannmur regel

Velg alternativet Windows-brannmur med avansert sikkerhet i redigeringsprogrammet for gruppepolicy.

GPO - Enable Windows Firewall

Opprett en ny innkommende regel.

GPO Windows Firewall - Inbound rule

Velg alternativet Egendefinert.

GPO - Firewall Whitelist IP address 01

Tillat tilkobling på port 3389.

GPO Rdesktop - Allow 3389

Hvis du vil lagre konfigurasjonen av gruppepolicy, må du lukke redigeringsprogrammet for gruppepolicy.

Gratulerer! Du er ferdig med brannmurkonfigurasjonen.

Opplæring - Bruke Gruppepolicyobjektet for å aktivere eksternt skrivebord-tjenesten

I skjermbildet Gruppepolicybehandling må du høyreklikke den ønskede organisasjonsenheten og velge alternativet for å koble et eksisterende gruppepolicyobjekt.

Windows-2012-Applocker application

I vårt eksempel skal vi koble gruppepolicyen my-GPO til roten av domenet.

GPO- tutorial linking

Etter påføring av gruppepolicyobjektet må du vente i 10 eller 20 minutter.

I løpet av denne tiden vil Gruppepolicyobjektet bli replikert til andre domenekontrollere.

Hvis du vil teste konfigurasjonen, kontrollerer du konfigurasjonen av tjenesten for eksternt skrivebord på en ekstern datamaskin.

Her er den eksterne skrivebordstjenesten, etter konfigurasjonen vår.

GPO - Rdesktop Configuration

I vårt eksempel ble den eksterne skrivebordstjenesten aktivert på alle domenedatamaskiner ved hjelp av et gruppepolicyobjekt.