Grupa Użytkowników Zdalnego Pulpitu w Windows pozwala zarządzać tym, kto może uzyskać dostęp do komputera za pomocą protokołu Zdalnego Pulpitu (RDP). Poniżej znajduje się przewodnik krok po kroku, jak dodać użytkowników do tej grupy i zapewnić im odpowiedni dostęp.

Krok 1: Włącz Zdalny Pulpit

  • Otwórz Panel sterowania → System i zabezpieczenia → System
  • Kliknij Ustawienia zdalne po lewej stronie
  • W sekcji Zdalny Pulpit wybierz Zezwól na zdalne połączenia z tym komputerem
  • Zaleca się zaznaczenie opcji Zezwól na połączenia tylko z komputerów działających na Zdalnym Pulpicie z uwierzytelnianiem na poziomie sieci (zalecane)

Krok 2: Dodaj użytkowników do grupy Użytkowników Zdalnego Pulpitu

Metoda 1: Poprzez Właściwości systemu

  • W oknie Właściwości systemu przejdź do zakładki Zdalne i kliknij Wybierz użytkowników…
  • Kliknij Dodaj, wpisz nazwę użytkownika i potwierdź

Metoda 2: Poprzez Użytkowników lokalnych i grupy

  • Naciśnij Win + R, wpisz lusrmgr.msc i naciśnij Enter
  • Przejdź do Grup, a następnie dwukrotnie kliknij Użytkownicy Zdalnego Pulpitu
  • Kliknij Dodaj, wpisz nazwę użytkownika i potwierdź

Metoda 3: Używając PowerShell

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "Username"

Zamień „NazwaUżytkownika” na rzeczywistą nazwę konta użytkownika Windows.

Krok 3: Przyznaj prawa logowania RDP w lokalnej polityce zabezpieczeń

  • Naciśnij Win + R, wpisz secpol.msc i naciśnij Enter
  • Przejdź do Polityki lokalne → Przyznawanie praw użytkowników
  • Otwórz Zezwól na logowanie przez usługi Zdalnego Pulpitu
  • Upewnij się, że grupa Użytkowników Zdalnego Pulpitu jest wymieniona

Krok 4: Sprawdź ustawienia zapory

  • Przejdź do Panelu sterowania → System i zabezpieczenia → Zapora systemu Windows Defender
  • Kliknij Zezwól aplikacji lub funkcji przez Zaporę systemu Windows Defender
  • Upewnij się, że Zdalny Pulpit jest zaznaczony zarówno dla sieci prywatnych, jak i publicznych

Krok 5: Przetestuj połączenie

  • Z innego komputera otwórz Połączenie z pulpitem zdalnym (mstsc)
  • Wpisz nazwę lub adres IP docelowego komputera i kliknij Połącz
  • Zaloguj się za pomocą konta użytkownika dodanego do grupy Użytkowników Zdalnego Pulpitu

Dodatkowe wskazówki

  • W większych środowiskach rozważ użycie zasad grupy lub skryptów PowerShell do konfiguracji zbiorczej
  • Jeśli używasz Active Directory, możesz zdefiniować zasady, aby automatycznie dodawać użytkowników domeny do grupy Użytkowników Zdalnego Pulpitu na wszystkich maszynach
  • Okresowo przeglądaj członków grupy, aby utrzymać bezpieczeństwo