TSE sur DC

Comment ouvrir une session TSE pour un utilisateur sur un contrôleur de domaine ?

1ère méthode : GPEDIT

Démarrer GPEdit.msc (Editeur de stratégie de groupe locale)

> Configuration Ordinateur

>> Paramètres Windows

>>> Paramètres de sécurité

>>>> Stratégies locales

>>>>> Attribution des droits utilisateur

Modifier la stratégie "Autoriser l'ouverture de session par les services Bureau à distances"

Ajouter le ou les utilisateurs / groupes devant accéder en TSE au contrôleur de domaine.

Valider la nouvelle stratégie par un gpudate /force

2nd méthode : GPO

Démarrer Gestion de stratégie de groupe

Gestion de stratégie de groupe

> Forêt : mondomaine.local

>> Domaines

>>> mondomaine.local

>>>> Domain Controlleurs

>>>>> Default Domain Controllers Policy

Allez dans l'onglet Paramètres

Configuration ordinateur (activée)

Stratégies

> Paramètres Windows

>> Paramètres de sécurité

>>> Stratégies locales

>>>> Attribution des droits utilisateur

>>>>> Permettre l'ouverture d'une session locale

Sur la stratégie, faire un clic droit puis Modifier...

Cela va ouvrir l'Éditeur de gestion des stratégies de groupe pour la Stratégie Default Domain Controllers Policy [MONSERVEUR.MONDOMAINE.LOCAL]

Allez à la stratégie suivante :

Configuration ordinateur

Stratégies

> Paramètres Windows

>> Paramètres de sécurité

>>> Stratégies locales

>>>> Attribution des droits utilisateur

>>>>> Permettre l'ouverture d'une session locale

Ouvrer la stratégie Permettre l'ouverture d'une session locale

Cliquer sur Ajouter un utilisateur ou un groupe...

Cliquer sur Parcourir...

Renseigner le nom de l'utilisateur ou du groupe devant se connecter en TSE et cliquer sur Vérifier les noms.

Cliquer sur OK, puis OK et encore une fois OK