¿Cómo puedo cambiar los derechos de un grupo local en Windows 7? Por ejemplo, he creado un grupo nuevo y quiero que todos los miembros de ese grupo tengan acceso al escritorio remoto.
Puedo ir a Administración de computadoras/Usuarios y grupos locales y editar las propiedades del nuevo grupo, pero la única opción disponible es editar la lista de miembros.
Obviamente puedo agregar a cada usuario al grupo de Escritorio remoto, pero esto parece anular el propósito básico de los grupos. El grupo define una función particular y esa función requiere (entre otras cosas) acceso al escritorio remoto.
Recuerdo vagamente una versión de Windows (NT 4.0, tal vez) donde esto era una operación sencilla, y la existencia de grupos predefinidos con diferentes propiedades sugiere que todavía es posible, pero hasta ahora no he podido encontrar la herramienta para hacerlo. él.
Después de investigar, encontré cuál debería ser la respuesta a mi pregunta:
Panel de control/Herramientas administrativas/Política de seguridad local/Políticas locales/Asignación de derechos de usuario
Esto me da una lista de derechos y me permite asignarlos al grupo que he creado. Probé esto dándole al grupo el derecho "Cambiar la hora del sistema". Esto funciona exactamente como esperaba, un usuario que es miembro del grupo ahora puede cambiar la hora donde antes no podía.
Sin embargo, darle al grupo la opción "Permitir inicio de sesión a través de servicios de escritorio remoto" no funciona. El intento de inicio de sesión falla porque no tiene privilegios suficientes. Si el usuario es miembro del grupo de escritorio remoto, el proceso se realizará correctamente. No veo ninguna diferencia significativa entre el grupo de escritorio remoto integrado, que funciona, y el grupo que he creado, que no.
En caso de que esto sea significativo, el cliente remoto es xfreerdp 2.0.0-rc4, Windows se ejecuta bajo qemu, todo en una sola máquina. La ejecución de mstsc desde una segunda máquina virtual de Windows también falla con "la cuenta de usuario no está autorizada para el inicio de sesión remoto". La asignación del derecho directamente al usuario también falla
Respuesta1
Abra el Panel de control. En la vista de categorías, elija "Sistema y seguridad".
Elija "Herramientas administrativas" y luego haga doble clic en "Política de seguridad local".
En el panel izquierdo expanda "Políticas locales", ahora haga clic en "Asignación de derechos de usuario". Esto llenará el panel derecho con una lista de derechos y los usuarios y grupos a los que se les han otorgado esos derechos. Haga doble clic en el derecho que desea otorgar o revocar. Esto le dará una lista de usuarios y grupos que actualmente tienen ese derecho, con botones para agregar o eliminar. Tenga en cuenta que si desea otorgar un derecho a un grupo, primero debe hacer clic en el botón "Tipos de objetos" y luego seleccionar la casilla de verificación "Grupos".
Tenga en cuenta que, por motivos que aún tengo que determinar, otorgar el derecho de escritorio remoto no funciona. El usuario o grupo aparecerá en la lista pero no se le otorgará el derecho.