Wie kann ich die Rechte einer lokalen Gruppe in Windows 7 ändern? Ich habe beispielsweise eine neue Gruppe erstellt und möchte, dass alle Mitglieder dieser Gruppe Remotedesktopzugriff haben.
Ich kann zu Computerverwaltung/Lokale Benutzer und Gruppen gehen und die Eigenschaften der neuen Gruppe bearbeiten, aber die einzige verfügbare Option ist das Bearbeiten der Mitgliederliste.
Natürlich kann ich jeden Benutzer zur Remotedesktopgruppe hinzufügen, aber das scheint den grundlegenden Zweck von Gruppen zunichte zu machen. Die Gruppe definiert eine bestimmte Rolle und diese Rolle erfordert (unter anderem) Remotedesktopzugriff.
Ich erinnere mich vage an eine Windows-Version (vielleicht NT 4.0), bei der dies ein unkomplizierter Vorgang war, und die Existenz vordefinierter Gruppen mit unterschiedlichen Eigenschaften lässt darauf schließen, dass dies immer noch möglich ist. Bisher konnte ich jedoch kein Tool dafür finden.
Nach einer Untersuchung habe ich herausgefunden, was die Antwort auf meine Frage sein sollte:
Systemsteuerung/Verwaltung/Lokale Sicherheitsrichtlinie/Lokale Richtlinien/Zuweisen von Benutzerrechten
Dadurch wird eine Liste der Rechte angezeigt und ich kann sie der Gruppe zuweisen, die ich erstellt habe. Ich habe dies getestet, indem ich der Gruppe das Recht „Systemzeit ändern“ erteilt habe. Dies funktioniert genau wie erwartet. Ein Benutzer, der Mitglied der Gruppe ist, kann jetzt die Zeit ändern, was vorher nicht möglich war.
Allerdings funktioniert es nicht, der Gruppe die Berechtigung „Anmeldung über Remotedesktopdienste zulassen“ zu erteilen. Der Anmeldeversuch schlägt aufgrund unzureichender Berechtigungen fehl. Wenn der Benutzer Mitglied der Remotedesktopgruppe ist, ist der Anmeldeversuch erfolgreich. Ich kann keinen signifikanten Unterschied zwischen der integrierten Remotedesktopgruppe erkennen, die funktioniert, und der Gruppe, die ich erstellt habe und die dies nicht tut.
Falls dies von Bedeutung ist, ist der Remote-Client xfreerdp 2.0.0-rc4, Windows läuft unter qemu, alles auf einer Maschine. Das Ausführen von mstsc von einer zweiten Windows-VM schlägt ebenfalls mit der Meldung „Benutzerkonto ist für Remote-Anmeldung nicht autorisiert“ fehl. Das direkte Zuweisen des Rechts an den Benutzer schlägt ebenfalls fehl
Antwort1
Öffnen Sie die Systemsteuerung. Wählen Sie in der Kategorieansicht „System und Sicherheit“.
Wählen Sie „Verwaltung“ und doppelklicken Sie dann auf „Lokale Sicherheitsrichtlinie“.
Erweitern Sie im linken Bereich „Lokale Richtlinien“ und klicken Sie nun auf „Benutzerrechte zuweisen“. Dadurch wird der rechte Bereich mit einer Liste der Rechte und der Benutzer und Gruppen gefüllt, denen diese Rechte gewährt wurden. Doppelklicken Sie auf das Recht, das Sie gewähren oder widerrufen möchten. Dadurch wird eine Liste der Benutzer und Gruppen angezeigt, die derzeit über dieses Recht verfügen, mit Schaltflächen zum Hinzufügen oder Entfernen. Beachten Sie, dass Sie, wenn Sie einer Gruppe ein Recht gewähren möchten, zuerst auf die Schaltfläche „Objekttypen“ klicken und dann das Kontrollkästchen „Gruppen“ aktivieren müssen.
Beachten Sie, dass das Gewähren des Remotedesktoprechts aus Gründen, die ich noch nicht ermittelt habe, nicht funktioniert. Der Benutzer oder die Gruppe wird in der Liste angezeigt, das Recht wird jedoch nicht gewährt.