Тема: [Инструкция] Включение RDP с помощью групповой политики
Не смотря на прелести менеджера серверов в Windows Server 2012 r2, все еще бывает нужно включить доступ к компьютеру в домене по RDP. Сегодня озадачился этим вопросом, вот результат:
1. Нужно разрешить трафик RDP на доменном профиле брандмауэра:
Computer Configuration => Administrative Templates => Network => Network Connections => Windows Firewall => Domain Profile => Windows Firewall: Allow Remote Desktop Exception
2. Нужно разрешить собственное подключение:
Computer Configuration => Administrative Templates => Windows Components => Remote Desktop Services => Remote Desktop Session Host => Connections => Allow Users to connect remotely by using Remote Desktop Services
3. Добавьте пользователя в группу «Пользователи удаленных рабочих столов» на компьютере, к которому будете подключаться. Подключение от учетной записи администратора домена происходит без необходимости добавления оного в группу.