如何通过组策略自动启用客户端远程桌面功能

《如何通过组策略自动启用客户端远程桌面功能》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、如何通过组策略自动启用客户端远程桌面功能？在金业里进行管理的时候，有时需要利用远程桌曲來管理客户端计算机，在一般情况下，往往需要客户端启用此功能，有没有好的办法，让&户端口动启用呢？当然可以，我们可以通过组策略的形式來完成。实施条件：域环境拓朴结构：具体的操作过程：一、在DC±创建一个OU,把相应的客八端计算机放到这个0U里。当然你也可以把为所有的服务器建一个0U,只在该服务器的0U上实施该策略。捉醒：小心为所有的客户端启用远程桌面功能~!!如下所示:ActiveDirectory用户和计算机3-►

2、⑥画

3、站©「XUS1血隔

4、會

5、迺還渝它壌ActiveDirector

6、y用.户和计算机口保存的查询net.comS-(^Builtini•…CjComputer由型DomainConl+CIForeignSecurityPrincipasails2个对象名称1类型^WINXP计算机计算机二、先利用记事本编辑一个脚本，内容如下：ConstENABLE_CONNECTIONS=1strComputer=H.HSetobjWMIService=GetObject(”winmgmts:\”&strComputer&,,rootcimv2n)SetcolItems=objWMIService.ExecQuery(nSelect*fromWi

7、n32_TerminalServiceSettingH)ForEachobjltemincolltemserrResult=objltem.SetAllowTSConnections(ENABLE_CONNECTIONS)NextsetoShell=WScript.CreateObject(”WScript.shell”)oShell.runncmd.exe/cnetshfirewalladdportopeningtcp3389RemoteDestop,f,0,truesetoShell=nothing脚本取名为RDP.vbs,先放在桌血上。三、针对这个OU创建一个组

8、策略，并编辑该组策略，在其计算机配置的启动脚本里添加这个脚本，演示如下：在这里我是用的组策略符理器，没有的话，各位可以到微软网站上口行下载。鱼I组策略管理翅文件0)操作@)查看(V)窗口他)帮助®31也画1鬼

9、X皆釦虜華组策略管理白…直林：net.com日昭域白屯

10、jnet.comDefaultDomainPolicyS-型DomainCon囱•身组：由僞WMI由••角站点S组策略逹毎组策略结持sails链接的组策略对象I组策略继承链接顺序▲GPO创建并琏接GPO(£)...链接现有GPOQL)...阻止继承@)组策略建模向导@)・・・新建组织单位@)查看(V)从这里

11、创建窗口®删除Q)

12、重命名(M)刷新0)辽I1HLL刘川选择第一项后，出现如下，输入一个名字，单击确定。新建GPO名称@):WT—]取消■再次在RDP上右击选编辑，如下卞图所示:0*也函X册虜・comIjD.强制@）jIri亩②WMI?由•场站点卜站组策略逹模i一专组策略结果"已启用链接①）保存报告（£）・・・查看（V）从这里创逹窗口址）会篩选GPO内的设置只应用于下列组.用户:遴组策略管理m蠢林:曰暉域白•琏Jnet.compDefaultDomainPolicy田••型DomainContrailers日•sails白••堀组策B删除①）重命名勉）刷新0）rdp

13、作用域I详细信息]设置I委派I糙接在此位置内显示链接亀）：下列站点、域和组织单位灌接到此GPO輕^Authenti•i!.-«Ji3?s囱关机帮助选择如图所示，双甘启动S出现下下图所示，并选择滋加J找到RDP.vbs文件。文件U）操作@）查看直）帮助QDQ*丨閨舸囹园虜rdp[nl.net.com]策略自翹计算机配置

14、申“•□软件设置日••□Windows设置S脚本（启动/关机）安全设置i田□管理模板&廳用户配置®-o软件设置ffi-CjWindows设置由••口管理模板注意：脚本文件必须放在如下的路径下，可以事先复制到此，方法：单击上图中的“显示文件”，打开如下所示

15、窗口，粘贴过来即可。然后你再单击上图的“添加”按钮吋，会白动弹出下图所窗口，选择该文件即可。（切不可亡接选择木地桌而上的脚木文件，脚木文件必须放在网络路径）四、客户端计算机重新，即可生效。客户端登录成功后，右击客户端的我的电脑…属性-远稈，如下所示:五、连接（我从n2上连接winxp）如下图所示：ActionEditCDFloppyHelpwinxp登录到Undoesxp■w■■■zProffCopyright19S5-2001MkrosoftCorporationMicfDSott可以看到，已经连接成功！测试环境：我是三台机器，一台DC,—台200