组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

By | 04月09日
Advertisement

使用远程桌面连接在域环境中已经成为管理员必不可少的一个工具,它是windows自带的工具,不用安装任何软件就可以使管理员在自己的计算机上连接到客户的桌面,从而实现远程监控或管理,该工具能极大减少管理员的时间成本,已经被越来越多的管理员视为必备工具。

但是在默认情况下,该工具是被禁用并且是被防火墙禁止通过的,如图1,那么如何进行一次设置就可使域环境中的所有计算机启用该功能呢?答案还是在组策略中,这次我们做了一个关于启用Remote Desktop的adm模板,您可以下载并在服务器端设置,而管理员成员将默认具有Remote Desktop的连接权限。

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

具体使用方法:在服务器上打开AD用户和计算机,新建一个GPO链接到需要管理的OU上,右键编辑该GPO:

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

在计算机配置-管理模板上右键,选择添加/删除模板

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

选择刚刚下载的adm模板:

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

点添加,然后再管理模板的经典管理模板中就出现一个新的Remote Desktop选项:

选择启用Remote Desktop

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

也可以在下一个选项修改Remote Desktop的默认端口:

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

同样可以在Firewall设置中允许防火墙加入例外:

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

关闭GPMC即可,等待客户端应用,或者手动执行Gpupdate /force,就可发现Remote Desktop 已经启用,

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

而管理员名称将默认作为允许连接的用户

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

防火墙也将Remote Desktop加为允许通过(为安全起见,我们设置只在域连接允许)

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

在任意电脑测试连接:(需要有管理员权限)

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

连接后就可看到远程桌面了

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

下载该模板资源http://down.51cto.com/data/369994

32位RealVNC msi文件下载,可用于组策略批量安装。
http://down.51cto.com/data/359598
64位RealVNC msi文件下载,可用于组策略批量安装。
http://down.51cto.com/data/359601
组策略软件部署文档:

使用使用自定义RealVNC adm模板对域内工作站设置统一标准设置文档:

欢迎微信扫一扫或搜索关注我的“Windows自动化运维”公众号,我会每天定期发布Windows自动化运维的相关知识供大家讨论研究.

组策略(九)自定义adm模板实现域内工作站Remote Desktop标准设置

本人微信号:bjyizhang,加好友请注明“脚本讨论“

本文出自 “Johnny” 博客,请务必保留此出处

Similar Posts:

  • Win2003域之组策略应用

    目前大部分的公司都去购买MS的OS产品,刚推出不久的VISTA,以及即将面视的WINDOWS SERVER 2008,大家都已习惯了WINS的操作界面,不过在企业当中看中的是MS的AD的应用,而在AD中,能起到关键作用的就是"组策略",利用组策略管理域中的计算机和用户工作环境,实现软件分发等一系列功能,快速便捷的帮助管理员完成烦琐的工作. 但要了解组策略的使用,不是了解它的具体有哪些选项,而是要掌握它的应用规则! 那么我们开始学习组策略吧: 1.理解组策略作用: 组策略又称Group

  • 在Win 2000域中分析Win XP组策略

    组策略是在 2000/XP域中用于控制用户和计算机桌面环境的基于活动目录的机制,针对.软件安装记忆脚本的设置都可以通过组策略进行.组策略可以根据对象在活动目录中的位置而应用于用户组或者计算机. 组策略的设置在域控制器的GPO(Group Policy objects,组策略对象)中,GPO连接到活动目录结构的各种容器(站点.域以及OU)中.因为组策略与活动目录的集成非常紧密,因此在实施组策略前对活动目录结构与有一个基本认识是很有必要的. 组策略是保证 XP安全的基本工具,它可以被用来应用和维持网

  • Windows 2003】利用域&&组策略自动部署软件

    Windows 2003]利用域&&组策略自动部署软件 转自 http://hi.baidu.com/qu6zhi/item/4c0fa100dc768613cc34ead0 =================================================================================== 可以利用 Active Directory 的组策略功能来为公司的计算机部署软件.在规模比较大的网络环境里面,为了降低我们系统管理逐台给每个客户端去安

  • 组策略应用全攻略

    组策略应用全攻略 一.什么是组策略 (一)组策略有什么用? 说到组策略,就不得不提注册表.注册表是Windows系统中保存系统.应用软件配置的 数据库,随着Windows 功能的越来越丰富,注册表里的配置项目也越来越多.很多配置都是 可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困 难和烦杂.而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用, 从而达到方便管理计算机的目的. 简单点说,组策略就是修改注册表中的配置.当然,组策略使用自己更完善的管

  • 组策略全攻略三步曲(一)

    组策略全攻略三步曲 目录 [初级篇] 3 一.什么是组策略 3 (一)组策略有什么用? 3 (二)组策略的版本 3 二.组策略中的管理模板 3 [进阶篇] 4 三.运行组策略 4 (一)Windows 9X 策略编辑器 4 (二)Windows 2000/XP/2003 组策略控制台 4 四.应用实例 5 (一)桌面设置 5 1.隐藏桌面的系统图标(Windows 2000/XP/2003) 5 2.退出时不保存桌面设置(Windows 2000/XP/2003) 5 3.屏蔽"清理桌面向导&q

  • 理解中央储存-使用组策略中央存储管理 Office2010 设置

    通过上一篇博文< 使用OCT加速部署Office 2010>,简单介绍了如何使用OCT工具对Office2010安装程序进行自定义设置从而加速部署过程.在上篇文章中曾使用了ADMIN文件夹,而在这篇文章中我将继续介绍如何使用ADM和ADMX文件夹中的策略模板对Office2010进行统一设置. 在开始配置以前,我们先简单的了解一下ADM和ADMX格式文件的特点以及诞生的背景.在Windows 2003以及XP时代活动目录中使用的是ADM格式模板文件,但是在使用中ADM文件自身存在着一些缺陷,首

  • 使用组策略管理用户环境(上)

    当前域环境:在单域中有一些用户.组.计算机帐户,还有三个组织单位(OU),其中财务部还有一个子组织单位"资产管理",每一个组织单位都有一个委派管理员,左侧有一些要实现的组策略对象(GPO),本例中域控制器名:jame,域中另一台计算机名:Glasgow. 下面各例用于学习GPO对象的创建.链接.它的冲突解决,继承.阻止继承.强制以及在工作环境中怎样使用组策略来管理域.(以下各例都在组策略管理工具中完成,在上一课已经安装了GPMC.MSI这个组策略管理工具) 一. 强制实现域中所有用户使

  • 认识组策略

    企业中通过组策略实施管理策略,组策略通过组策略管理控制台(Group Policy Managment Console,简称GPMC)进行管理,可以把GPMC看作是企业管理中枢,而每一个策略可以看作是一项已经落实的管理制度,通过管理制度约束.强制企 业中的计算机和用户统一执行企业规则,完成管理任务.本章将介绍组策略方面的基础知识,后续章节将结合组策略通过几个案例介绍组策略在企业中的应用. 必须了解的知识 域 管理员通过组策略管理企业中的计算机,当计算机或者用户应用组策略后,大部分更改结果保存在当

  • 组策略命令大全

    gpedit.msc组策略命令 功能:用来管理Windows系统里面的用户配置,如果域管理组策略可以通过他管理整个域的所有电脑登录用户配置 命令位置: C:\WINDOWS\system32 或者 C:\WINNT\system32 如何打开组策略编辑器? 答:运行里输入gpedit.msc 系统里提示没有打开组策略这条命令? 答:1:看是不是注册表中锁住了组策略"HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Polic

  • windows2003组策略基础

    Win2003域之组策略应用 2008-10-30 16:31:26| 分类:电脑技术|字号订阅 目前大部分的公司都去购买MS的OS产品,刚推出不久的VISTA,以及即将面视的WINDOWS SERVER 2008,大家都已习惯了WINS的操作界面,不过在企业当中看中的是MS的AD的应用,而在AD中,能起到关键作用的就是"组策略",利用组策略管理域中的计算机和用户工作环境,实现软件分发等一系列功能,快速便捷的帮助管理员完成烦琐的工作. 但要了解组策略的使用,不是了解它的具体有哪些选项,

Tags: