Cómo Denegar inicio de sesión para el controlador de dominio a través de una conexión de escritorio remoto

Cuando se ejecuta un dominio de Windows de Microsoft Active Directory en Windows Server 2008 , los administradores pueden querer evitar que los usuarios remotos se conecten al servidor de dominio . Forzar a los usuarios a conectarse de forma local proporciona un mayor nivel de seguridad del controlador de dominio . Negar el acceso al escritorio remoto en un controlador de dominio se hace a través del mismo proceso que impide la conexión a cualquier otro ordenador . Cosas que necesitará acceso de archivo: Grupo Editor de directivas de administración de inicio ( gpedit.msc )
Mostrar más instrucciones
1

sesión en el controlador de dominio.
Página 2

clic en el botón "Inicio".

3 En el cuadro de búsqueda, escriba " gpedit.msc " y presionar " Enter". Haga clic en " Continuar" si una cuenta de usuario muestra la ventana de control
4

Expand cada uno de los siguientes elementos , haga clic en el signo más a la izquierda o haciendo doble clic sobre el texto : . Configuración del equipo , Configuración de Windows ; Configuración de seguridad , Directivas locales . , y asignación de derechos
5

doble clic en el "Denegar inicio de sesión a través de Servicios de Escritorio remoto " en el menú derecho
6

Agregar . los usuarios o grupos que no se debe permitir que entrar para denegar todas las conexiones , puede utilizar " todos".
7

Haga clic en " Aceptar" en cada ventana abierta para guardar los cambios y salir de la política editor.
8

Espere a que la política de actualizar por sí mismo o forzar una actualización escribiendo " gpupdate /force " en el símbolo .
pronta