Il gruppo Utenti desktop remoto di Windows consente di gestire chi può accedere a un computer tramite Remote Desktop Protocol (RDP). Di seguito viene riportata una guida passo passo per aggiungere gli utenti a questo gruppo e garantire che abbiano un accesso adeguato.
Passo 1: Abilitare il Desktop remoto
- Aprite il Pannello di controllo → Sistema e sicurezza → Sistema
- Fare clic su Impostazioni remote a sinistra
- In Desktop remoto, selezionare Consenti connessioni remote a questo computer
- Si consiglia di selezionare Consenti connessioni solo da computer che eseguono Desktop remoto con autenticazione di livello di rete (consigliato)
Passo 2: Aggiungere gli utenti al gruppo di utenti di Remote Desktop
Metodo 1: Tramite le proprietà del sistema
- Nella finestra Proprietà del sistema, andare alla scheda Remoto e fare clic su Seleziona utenti…
- Fare clic su Aggiungi, inserire il nome utente e confermare
Metodo 2: Tramite Utenti e gruppi locali
- Premere Win R, digitare lusrmgr.msc e premere Invio
- Spostarsi su Gruppi, quindi fare doppio clic su Utenti desktop remoto
- Fare clic su Aggiungi, inserire il nome utente e confermare
Metodo 3: Utilizzo di PowerShell
Add-LocalGroupMember -Gruppo "Utenti desktop remoto" -Membro "Nome utente"
Sostituite “Nome utente” con il nome effettivo dell’account utente di Windows.
Passo 3: concedere i diritti di accesso a RDP nei criteri di sicurezza locali
- Premere Win R, digitare secpol.msc e premere Invio
- Passare a Criteri locali → Assegnazione diritti utente
- Aprire Consenti accesso tramite servizi desktop remoto
- Assicurarsi che il gruppo Utenti desktop remoto sia elencato
Passo 4: Controllare le impostazioni del firewall
- Accedere a Pannello di controllo → Sistema e sicurezza → Windows Defender Firewall
- Fare clic su Consenti un’applicazione o una funzione attraverso Windows Defender Firewall
- Assicurarsi che Desktop remoto sia selezionato per le reti private e pubbliche
Passo 5: Testare la connessione
- Da un altro computer, aprire Connessione desktop remoto (mstsc)
- Immettere il nome o l’indirizzo IP del computer di destinazione e fare clic su Connetti
- Accedere con l’account utente aggiunto al gruppo Utenti desktop remoto
Suggerimenti aggiuntivi
- Per gli ambienti più grandi, considerare l’uso di Criteri di gruppo o di script PowerShell per la configurazione in batch
- Se si utilizza Active Directory, è possibile definire criteri per aggiungere automaticamente gli utenti del dominio al gruppo Utenti desktop remoto su tutte le macchine
- Rivedere periodicamente i membri del gruppo per mantenere la sicurezzaц