Festlegen von Berechtigungen für Terminaldiensteanwendungen
Benutzer, die mit dem RDP-Client angemeldet sind, sind automatisch Mitglieder der lokalen Gruppe impliziter Terminaldienstebenutzer. Steuern Sie diese Gruppe, um die Benutzer der Terminaldienste zu steuern. Diese Gruppe ist bereits eingeschränkt. Sie können keine Anwendungen installieren oder das installierte Windows aufrufen. Das installierte Windows wird manchmal verwendet, um fehlende Teile von Anwendungen zu installieren. Da die lokale Gruppe der Terminaldienstbenutzer das installierte Windows nicht einbeziehen kann, können Benutzer fehlende Teile von Anwendungen nicht installieren. Benutzer von Terminaldiensten können daher im Gegensatz zu normalen Windows-Benutzern keine Anwendung auf dem Terminalserver installieren.
Weitere Informationen finden Sie in den folgenden anderen Ressourcen:
- Technischer Tipp: Wo führen Sie Terminaldienste aus?
- Netzwerksicherheitstipp: Best Practices für den Remotezugriff
- Fragen Sie den Experten: Sichern der Kommunikation zwischen dem Webbrowser und Microsoft Terminal Servicer