| カテゴリー | 項目 | 設定 |
| コンピュータの構成/管理用テンプレート/Windows コンポーネント/ターミナル サービス | ユーザーがターミナル サービスを使ってリモート接続することを許可する | 有効 |
| コンピュータの構成/管理用テンプレート/ネットワーク/ネットワーク接続/Windows ファイアウォール/ドメイン プロファイル | Windows ファイアウォール: リモート デスクトップの例外を許可する |
有効 要請されない着信メッセージを許可するアドレス: 192.168.10.0/24 |
| コンピュータの構成/Windows の設定/セキュリティの設定/ローカル ポリシー/ユーザー権利の割り当て | ターミナル サービスを使ったログオンを許可する |
これらのポリシーの設定を定義する SAMPLE\Domain Users |
| ローカル ログオンを許可する |
これらのポリシーの設定を定義する SAMPLE\Domain Users,Administrators |
|
| コンピュータの構成/Windows の設定/セキュリティの設定/システム サービス | Terminal Services | このポリシーの設定を定義する - 自動 |
グループ ポリシーの設定でリモート デスクトップを許可する
Windows XP
Windows 7
| カテゴリー | 項目 | 設定 |
| コンピューターの構成/ポリシー/管理用テンプレート/Windows コンポーネント/リモート デスクトップ サービス/リモート デスクトップ セッション ホスト/セキュリティ | リモート接続にネットワーク レベル認証を使用したユーザー認証を必要とする | 有効 |
| コンピューターの構成/ポリシー/管理用テンプレート/Windows コンポーネント/リモート デスクトップ サービス/リモート デスクトップ セッション ホスト/接続 | ユーザーがリモート デスクトップ サービスを使ってリモート接続することを許可する | 有効 |
| コンピューターの構成/ポリシー/Windows の設定/セキュリティの設定/ローカル ポリシー/ユーザー権利の割り当て | リモート デスクトップ サービスを使ったログオンを許可 |
これらのポリシーの設定を定義する SAMPLE\Domain Users |
| ローカル ログオンを許可する |
これらのポリシーの設定を定義する SAMPLE\Domain Users,Administrators |
|
| コンピューターの構成/ポリシー/Windows の設定/セキュリティの設定/システム サービス | Remote Desktop Services | このポリシーの設定を定義する - 自動 |
| コンピューターの構成/ポリシー/Windows の設定/セキュリティの設定/セキュリティが強化された Windows ファイアウォール/セキュリティが強化された Windows ファイアウォール・・・ | 受信の規則 |
右クリック 新しい規則 事前定義 - リモート デスクトップ - 次へ - 接続を許可する - 完了 |
タグ: Active Directory