Pomoc Kontroler domeny na Qnap + zdalny pulpit Windows

[PiracyOEM]

Jest to pytanie z pogranicza wiedzy n.t. systemu Windows i Qnap. Mam skonfigurowany kontroler domeny na Qnap i mogę się zalogować do domeny z testowego PC. Czy istnieje możliwość logowania się na pulpit zdalny tego PC podając poświadczenia z kontrolera domeny? Chodzi o sytuację w której loguję się z jakiegoś innego PC do PC połączonego do domeny skonfigurowanej na QNAP. Czy użytkownik domeny musi należeć do jakiejś grupy w domenie, ew. czy na komputerze PC (członek domeny na Qnap) muszą być dokonane jakieś wpisy w zasadach grupy (policy editor, gpedit.msc itp)? W przypadku konta lokalnego, aby można było zalogować się do zdalnego pulpitu dany użytkownik musi należeć do grupy lokalnej "Administratorzy" lub "Użytkownicy pulpitu zdalnego" (bądź innej grupy, na którą wskazują zasady grupy). Czy ktoś tego próbował i ma doświadczenie?

 

[SiewcaRyżu]

RDP wpuszcza tylko grupe "Użytkownicy pulpitu zdalnego"*
zakładając że masz Windowsa innego niż Home.
kropka.

i dużo gwiazdek - bo zakładam że są domyślne ustawienia Windows.

 

[PiracyOEM]

Tak jak pisałem, wpuszcza użytkowników lokalnych grup "Administratorzy" lub "Użytkownicy pulpitu zdalnego" (i inni wpisani do zasad grupy), ale mi chodzi o zalogowanie się użytkownikiem domenowym, a nie lokalnym. To jest właśnie mój problem.

 

[SiewcaRyżu]

mimo wszystko powinno wpuszczać członków grupy
czy dodając ich ręcznie do grupy , masz prefix domeny ?

 

[PiracyOEM]

Ale na kontrolerze domeny na Qnap nie widzę grupy "Użytkownicy pulpitu zdalnego". Nie wiem, do jakiej grupy domenowej dodać użytkownika.

 

[SiewcaRyżu]

matko ....
Link: https://youtu.be/zyjfnejt8UY?t=24

podstawy zarządzania domeną

Połączono posty: 8 Styczeń 2025

konto dodajesz na KOMPUTERZE DOCELOWYM ? matko .......

to są podstawy podstaw !

 

[PiracyOEM]

Ok, co prawda filmik dotyczył dodawania użytkowników lokalnych do grupy użytkowników zdalnych, ale naprowadził mnie na właściwy tor. Dziękuję za szybką pomoc - logowanie na zdalny pulpit użytkownikiem domenowym już działa !

 

[SiewcaRyżu]

zadanie domowe !
napisz co zrobiłeś żeby rozwiązać ten problem.

 

[PiracyOEM]

Nie chciałem dodać do grupy użytkowników zdalnych użytkownika lokalnego, bo nie taki był problem, więc uruchomiłem poleceniem "control userpasswords2" okno zarządzania użytkownikami Windows i tam dodałem użytkownikadomenowego podając domenę i nazwę użytkownika, przy czym podawałem domena.local\testuser, natomiast zostało to zastąpione po wpisaniu na domena\testuser. Dodatkowo przy tej operacji należało podać poświadczenia admina domeny. Operacja nie jest natychmiastowa - trzeba chwilę poczekać. Co ciekawe, na Qnapie istnieje grupa "Remote desktop users", do której przedmiotowy użytkownik nie był przypisany. Spróbuję się jeszcze pobawić nowym użytkownikiem i dodam go do tej grupy bezpośrednio na kontrolerze domeny. Szukam jeszcze możliwości nadawania opisu użytkowników domeny, które będą pojawiały się zamiast loginów po zalogowaniu do Windows (np. Jan Kowalski zamiast j.kowalski). W przypadku kont lokalnych nie ma problemu, ale na kontrolerze domeny Qnap nie widziałem pola, które by dawało taką możliwość.

 

[SiewcaRyżu]

tldr:
na komputerze który ma udostępniać Pulpit zdalny , do lokalnej grupy "Użytkownicy pulpitu zdalnego" należy dodać konto/grupe z domeny

PS:
1. Mając pełną funkcjonalność domeny (M$ pozdrawia) - można to zrealizować tworzą odpowiednią politykę w group policy. Wtedy to domena kontroluje kto ma dostęp i na czym do zdalnego pulpitu
2. Kontroler domeny też jest komputerem, wiec naturalnie będzie miał on tez swoją grupę "Remote Desktop users".
3. Szukasz "Display Name".

 

[PiracyOEM]

Jest tylko opis, który raczej nie jest tożsamy z "Display name" (wcześniej sprawdzałem).
Wiem, że AD M$ ma znacznie większe możliwości, ale na razie jest tylko Qnap.