שרת 2008
משתמש RDP

מעוניין לתת לו הרשאות ניהול ב-RDP ע"י שורת פקודה

אם הבנתי נכון , הפקודה הזו מתייחסת לקבוצה מקומית
net localgroup group_name UserLoginName /add
והיא לא תתן לו הרשאת אדמין בכניסה מרחוק
אני מחפש דרך לתת לו הרשאה לבצע פעולות ללא הגבלה .

תודה

בדיוק הפקודה שכתבת ש group_name מוחלף במילה administrators

יש כמובן להרץ על המכונה של ה TS

נמאס לכם לזכור סיסמאות? לחצו כאן!

מישהו שלח לי את הלינקים האלו
http://ss64.com/nt/net_useradmin.html
http://www.petri.co.il/forums/showthread.php?t=1707


כנראה שיש את הפקודה הזאת
net localgroup
לקבוצה מקומית , ואת זאת לקבוצה בדומיין

Add a user to a group
NET GROUP groupname username /ADD /DOMAIN

אלו הקבוצות ששני הפקודות נותנות לי

C:\>net localgroup

----------------------------------------------
*Account Operators
*Administrators
*Allowed RODC Password Replication Group
*Backup Operators
*Certificate Service DCOM Access
*Cryptographic Operators
*Denied RODC Password Replication Group
*DHCP Administrators
*DHCP Users
*Distributed COM Users
*DnsAdmins
*Event Log Readers
*Guests
*IIS_IUSRS
*Incoming Forest Trust Builders
*Network Configuration Operators
*Performance Log Users
*Performance Monitor Users
*Pre-Windows 2000 Compatible Access
*Print Operators
*RAS and IAS Servers
*Remote Desktop Users
*Replicator
*Server Operators
*Session Directory Computers
*SQLServer2005DTSUser$MBY1
*SQLServer2005MSFTEUser$MBY1$MSSQLSERVER
*SQLServer2005MSOLAPUser$MBY1$MSSQLSERVER
*SQLServer2005MSSQLServerADHelperUser$MBY
*SQLServer2005MSSQLServerADHelperUser$MBY1
*SQLServer2005MSSQLUser$MBY$BKUPEXEC
*SQLServer2005MSSQLUser$MBY1$MSSQLSERVER
*SQLServer2005NotificationServicesUser$MBY1
*SQLServer2005SQLAgentUser$MBY1$MSSQLSERVER
*SQLServer2005SQLBrowserUser$MBY
*SQLServer2005SQLBrowserUser$MBY1
*Terminal Server Computers
*Terminal Server License Servers
*TS Web Access Administrators
*TS Web Access Computers
*Users
*Windows Authorization Access Group
*WINS Users
The command completed successfully.


C:\>net group

Group Accounts for \\MBY

----------------------------------------------
*$G62000-PSLEUEJL4EB1
*batia
*Cert Publishers
*Delegated Setup
*Discovery Management
*DnsUpdateProxy
*Domain Admins
*Domain Computers
*Domain Controllers
*Domain Guests
*Domain Users
*Enterprise Admins
*Enterprise Read-only Domain Controllers
*Exchange All Hosted Organizations
*Exchange Servers
*Exchange Trusted Subsystem
*Exchange Windows Permissions
*ExchangeLegacyInterop
*Group Policy Creator Owners
*hadrachag
*HadrachaTsehirot
*Help Desk
*hishtalmut
*hnh
*Hygiene Management
*minhelet
*ofc
*Organization Management
*Public Folder Management
*Read-only Domain Controllers
*Recipient Management
*Records Management
*Schema Admins
*seminar
*Server Management
*shacar
*sifriya
*snifim
*student
*Terminal Users
*tichon
*TS
*UM Management
*View-Only Organization Management
*Zevet
The command completed successfully.

הרשאות למשתמש הן מקומיות ו(לרוב) אין הבדל בין אם המשתמש מתחבר בקונסול או דרך terminal services.
הווה אומר, אם המשתמש חבר בקבוצת administrator הוא יהיה בעל הרשאות ניהוליות בין אם ייתחבר מקומית ובין אם ייתחבר בRDP