2019年1月9日グループポリシーでリモートデスクトップを制限する際のまとめです。ゴールリモートデスクトップでログオンできるユーザを制限します。「グループポリシーの管理」(GPE)を開く。右クリックして「このドメインにGPOを作成し、このコンテナにリンクする」で適当な名前のグループポリシーオブジェクトを作成する。remote_desktop_policyドメイン全体にポリシーを適用させるようにします。Usersに所属しているユーザでないと、リモートデスクトップサービスを利用してログオンすることができません。メンバにリモートデスクトップを許可するユーザーまたはグループを追加する。システムサービスリモートデスクトップサービスを起動時に自動的に実行されるようにします。「新規の受信の規則ウィザード」が開くので、次のようにすすめていく。操作:「接続を許可する」をチェックし、[完了]必要に応じて、追加された受信の規則を編集する。リモートデスクトップセッションホストユーザがリモートデスクトップサービスをつかってリモート接続ができるようにする。「ユーザーがリモートデスクトップを使ってリモート接続することを許可する」を「有効」に複数のリモートホストから、あるユーザアカウントでリモート接続した時にセッションを取り合わないようにするには以下を構成しておく。コメントをキャンセルメールアドレスが公開されることはありません。名前メールアドレスウェブサイトご意見、ご感想をお願いします。