1. Запустите редактор реестра с правами SYSTEM командой PsExec.exe -s -i regedit.exe
PsExec.exe входит в пакет программ PSTools
https://learn.microsoft.com/en-us/sysinternals/dow…
2. Создайте файл 1.reg по образцу ниже и импортируйте его в реестр, или скопируйте эти два раздела реестра с заведомо рабочего компьютера:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Builtin\Aliases\0000022B]
«C»=hex:2b,02,00,00,00,00,00,00,b0,00,00,00,02,00,01,00,b0,00,00,00,28,00,00,\
00,00,00,00,00,d8,00,00,00,7a,00,00,00,00,00,00,00,54,01,00,00,00,00,00,00,\
00,00,00,00,01,00,14,80,90,00,00,00,a0,00,00,00,14,00,00,00,44,00,00,00,02,\
00,30,00,02,00,00,00,02,c0,14,00,13,00,05,01,01,01,00,00,00,00,00,01,00,00,\
00,00,02,c0,14,00,ff,ff,1f,00,01,01,00,00,00,00,00,05,07,00,00,00,02,00,4c,\
00,03,00,00,00,00,00,14,00,0c,00,02,00,01,01,00,00,00,00,00,01,00,00,00,00,\
00,00,18,00,1f,00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,\
00,18,00,1f,00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,24,02,00,00,01,02,\
00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,\
00,20,02,00,00,52,00,65,00,6d,00,6f,00,74,00,65,00,20,00,44,00,65,00,73,00,\
6b,00,74,00,6f,00,70,00,20,00,55,00,73,00,65,00,72,00,73,00,4d,00,65,00,6d,\
00,62,00,65,00,72,00,73,00,20,00,69,00,6e,00,20,00,74,00,68,00,69,00,73,00,\
20,00,67,00,72,00,6f,00,75,00,70,00,20,00,61,00,72,00,65,00,20,00,67,00,72,\
00,61,00,6e,00,74,00,65,00,64,00,20,00,74,00,68,00,65,00,20,00,72,00,69,00,\
67,00,68,00,74,00,20,00,74,00,6f,00,20,00,6c,00,6f,00,67,00,6f,00,6e,00,20,\
00,72,00,65,00,6d,00,6f,00,74,00,65,00,6c,00,79,00,00,00
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Builtin\Aliases\Names\Remote Desktop Users]
@=hex(22b):
3. В русской Windows, кстати, раздел [HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Builtin\Aliases\Names\Remote Desktop Users]
называется [HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Builtin\Aliases\Names\Пользователи удаленного рабочего стола]
Его имя задает, называние группы пользователей, измените название, когда будете создавать файл 1.reg
4. Этот же метод позволяет создать группу «Пользователи удаленного рабочего стола» в Windows Home, где ее по-умолчанию нет
Что такое группа пользователей удаленного рабочего стола?
Группа пользователей удаленных рабочих столов – это встроенная группа в Windows, которая предоставляет ее членам необходимые разрешения для подключения к компьютеру по протоколу удаленного рабочего стола (RDP). По умолчанию удаленный доступ к компьютеру могут получить только члены группы “Администраторы”. Однако вы можете добавить пользователей в группу пользователей удаленных рабочих столов, чтобы предоставить им удаленный доступ без предоставления полных прав администратора.
Необходимые условия
Прежде чем приступить к работе, убедитесь, что у вас есть:
- Административный доступ к компьютеру, который вы хотите настроить.
- Имена пользователей, которых вы хотите добавить в группу пользователей удаленного рабочего стола.
Шаги по настройке группы пользователей удаленных рабочих столов
Шаг 1: Включите удаленный рабочий стол
Прежде чем настраивать доступ пользователей, убедитесь, что на целевой машине включен Remote Desktop.
- Откройте Свойства системы:
- Щелкните правой кнопкой мыши на This PC или My Computer на рабочем столе или в File Explorer.
- Выберите “Свойства“.
- Зайдите в раздел “Параметры удаленного доступа”:
- Нажмите на Удаленные настройки в левой панели.
- Включить удаленный рабочий стол:
- В диалоговом окне Свойства системы на вкладке Удаленные выберите Разрешить удаленные подключения к этому компьютеру.
- По желанию снимите флажок Разрешить подключения только с компьютеров, на которых используется Remote Desktop с аутентификацией сетевого уровня, если вы хотите разрешить более старые клиенты.
- Примените изменения:
- Нажмите кнопку Применить, а затем OK.
Шаг 2: Добавление пользователей в группу пользователей удаленного рабочего стола
После включения удаленного рабочего стола можно добавить пользователей в группу пользователей удаленного рабочего стола.
- Откройте Управление компьютером:
- Щелкните правой кнопкой мыши на кнопке “Пуск” и выберите “Управление компьютером”.
- Также можно нажать Windows R , ввести
compmgmt.msc
и нажать Enter.
- Перейдите в раздел Локальные пользователи и группы:
- В левой панели разверните раздел “Локальные пользователи и группы” и выберите “Группы”.
- Найдите группу пользователей удаленных рабочих столов:
- Дважды щелкните на Remote Desktop Users в средней панели. Откроется окно свойств группы.
- Добавьте пользователей:
- В окне “Свойства пользователей удаленного рабочего стола” нажмите кнопку “Добавить”.
- В диалоговом окне “Выбор пользователей” введите имена пользователей, которых вы хотите добавить. Вы также можете нажать кнопку Дополнительно для поиска пользователей.
- После ввода имен пользователей нажмите OK, чтобы добавить их в группу.
- Закройте окно свойств группы:
- После добавления пользователей нажмите OK, чтобы закрыть окно свойств пользователей удаленного рабочего стола.
Шаг 3: Проверка доступа пользователей
После настройки пользователей рекомендуется проверить, могут ли они подключаться через Remote Desktop.
- Вход в качестве пользователя: пусть пользователь войдет в свою учетную запись и попытается подключиться к целевой машине с помощью Remote Desktop.
- Использование подключения к удаленному рабочему столу:
- Нажмите Windows R , введите
mstsc
и нажмите Enter, чтобы открыть Remote Desktop Connection.
- Введите IP-адрес или имя хоста компьютера, к которому вы хотите подключиться, а затем нажмите кнопку Подключиться.
- При появлении запроса пользователь должен ввести свои учетные данные. При правильной настройке они должны успешно подключиться к удаленной машине.
- Нажмите Windows R , введите
Шаг 4: Управление и удаление пользователей
Если вам нужно удалить пользователя или управлять доступом позже, выполните следующие действия:
- Откройте Управление компьютером, как описано ранее.
- Перейдите в раздел “Локальные пользователи и группы” и выберите “Группы”.
- Откройте группу “Пользователи удаленных рабочих столов”:
- Дважды щелкните на Remote Desktop Users.
- Удалить пользователей:
- В окне Свойства выберите пользователя, которого нужно удалить, и нажмите кнопку Удалить.
- Нажмите OK, чтобы применить изменения.
Заключение
Настройка группы пользователей удаленного рабочего стола Windows очень важна для безопасного управления удаленным доступом к вашим компьютерам. Выполнив эти шаги, вы сможете легко предоставить определенным пользователям возможность удаленного подключения, не предоставляя им полных административных привилегий. Регулярный пересмотр и обновление доступа пользователей – хорошая практика для обеспечения безопасности ваших систем. При правильной настройке Remote Desktop может стать ценным инструментом для удаленного управления и поддержки.
Do you Know, How to Add User to Remote Desktop Users Group in Windows 10 via Command Prompt or Powershell? Normally only administrative users are allowed to the remote desktop connection (RDP). But we will show our article non-administrative user also access to remote desktop users group in Windows 10 PC. Let’s see –
Add User to Remote Desktop Users Group via Command Prompt –
Step-1: Just open the Command prompt as Administrator.
Step-2: Then type the following command and hit Enter. Just replace the (username) with the main user account, which wants to add to Remote desktop users group.
net localgroup "Remote Desktop Users" "UserName" /add
If you want to remove a user from the Remote Desktop Users group, just run this below command:
net localgroup "Remote Desktop Users" "UserName" /delete
How to Add User to Remote Desktop Users Group via PowerShell –
Step-1: Just open the elevated PowerShell. Just press the Win + X button of your keyboard section. Then just click Windows PowerShell (Admin) from the menu.
You can also open the PowerShell elevated from Run. Just type PowerShell on the Run search box and hit enter.
Step-2: I want to add a user on remote desktop users group by executing this command below.
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "UserName"
If you want to remove a user from Remote Desktop Users, just type the below command.
Remove-LocalGroupMember -Group “Remote Desktop Users” -Member “UserName”
You have done.
Like Article:
How to Password Protect Folders in Windows 10
How to Disable Windows 10 Password Using Command Prompt
February 13, 2019 updated by
Leave a reply »
By default, only the administrative users are allowed to remotely connect to your Windows 10 PC through remote desktop connection (RDP). In this tutorial we’ll show you different ways to add non-Administrative user to Remote Desktop Users group in Windows 10 and grant remote desktop access.
Method 1: Add User to Remote Desktop Users Group via Settings App
- Open the Settings app and go to System -> Remote Desktop. Click on the Select users that can remotely access this PC link on the right side.
- When the Remote Desktop Users dialog opens, click on Add.
- Click on Advanced.
- Click on Find Now and then select any user account you want to add to the “Remote Desktop Users” group, and click OK.
- Click OK and you’re done.
Method 2: Add User to Remote Desktop Users Group via lusrmgr.msc
- Press the Windows key + R to open the Run box, then type lusrmgr.msc and hit Enter.
- Expand Local Users and Groups -> Groups in the left pane, then double-click the “Remote Desktop Users” group in the right pane.
- In the Remote Desktop Users Properties window, click on Add.
- Click on Advanced.
- Click on the Find Now button, then select a user account you want to add as a member of the Remote Desktop Users group and click OK.
- Click OK and you’ve successfully added a non-Administrative user to Remote Desktop Users group.
Method 3: Add User to Remote Desktop Users Group via Command Prompt
- Open up the Command Prompt as administrator.
- Type the following command and hit Enter. Replace the “UserName” with the actual user account you want to add to Remote Desktop Users group.
net localgroup "Remote Desktop Users" "UserName" /add
If you need to remove a user from the Remote Desktop Users group, run this command:
net localgroup "Remote Desktop Users" "UserName" /delete
Method 4: Add User to Remote Desktop Users Group via PowerShell
- Open up the elevated PowerShell.
- To grant Remote Desktop access to a user, you can add it to the Remote Desktop Users group by executing this command:
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "UserName"
When you want to remove a user from Remote Desktop Users, run the following command:
Remove-LocalGroupMember -Group "Remote Desktop Users" -Member "UserName"
That’s it!
- Previous Post: 3 Methods to Suspend or Resume BitLocker Protection in Windows 10
- Next Post: 3 Steps to Change Default Font for Mail App in Windows 10
Все способы:
- Способ 1: Обновление с Windows 10 Home до Pro
- Способ 2: Самостоятельное добавление оснастки
- Способ 3: Откат Windows 10 к точке восстановления
- Способ 4: Проверка целостности системных файлов
- Способ 5: Управление локальными пользователями и группами через консоль
- Способ 6: Альтернативный вариант перевода себя в «Администраторы»
- Способ 7: Сброс Windows 10 до заводских настроек
- Вопросы и ответы: 0
Способ 1: Обновление с Windows 10 Home до Pro
Использование оснастки «Локальные пользователи и группы» доступно только в Windows 10 Pro, поэтому обладатели редакции Home не смогут даже его открыть — консоль взаимодействия тут с оснастками попросту отсутствует. Сначала мы рекомендуем проверить текущую редакцию, а далее, отталкиваясь от полученной информации, уже решить, стоит ли обновляться до Pro.
- Откройте «Пуск» и перейдите в «Параметры», нажав по значку с шестеренкой слева.
- Выберите раздел «Система».
- В списке категорий слева отыщите «О программе», нажмите по надписи и справа обратите внимание на блок «Характеристики Windows». В строке «Выпуск» как раз и будет показана нужная информация.
Теперь, если у вас установлена Windows 10 Home, есть смысл обновиться до Pro, но только в тех случаях, когда оснастка «Локальные пользователи и группы» и другие функции, которые откроются в новой редакции, для вас критически важны. Больше информации по этой теме, включая и все инструкции по правильному апдейту.
Способ 2: Самостоятельное добавление оснастки
Данный метод подойдет в той ситуации, если у вас уже установлена Windows 10 Pro, но доступа к «Локальные пользователи и группы» по каким-то причинам нет. Ситуация может решиться самостоятельным добавлением оснастки через настройки консоли. От вас требуется только открыть ее, развернуть список со всеми поддерживаемыми оснастками и оттуда добавить ту, через которую далее будет осуществляться управление профилями пользователей.
- Щелкните правой кнопкой мыши по «Пуску», чтобы из появившегося контекстного меню выбрать пункт «Выполнить».
- В появившемся окне введите команду
mmc
и нажмите по Enter, чтобы подтвердить переход. - Отобразится та самая консоль, о которой было сказано во вступлении. По умолчанию в ней нет ни одной добавленной оснастки, поэтому ситуацию необходимо изменить. Разверните меню «Файл» и выберите из него «Добавить или удалить оснастку».
- В списке вы увидите все доступные оснастки, среди которых нужно выделить левой кнопкой мыши «Локальные пользователи и группы» и нажать кнопку «Добавить».
- При добавлении оставьте маркер возле пункта «Локальный компьютер» и подтвердите действие, кликнув по «Готово».
- Теперь вы можете в рамках сеанса данной консоли нажать по «Локальные пользователи и группы», чтобы раскрыть дополнительные папки.
- Выбрав «Пользователи» или «Группы», осуществляйте управление с элементами. При выходе из консоли ее текущее состояние можно сохранить, чтобы при надобности снова ввести
mmc
и получить быстрый доступ к данной оснастке.
Способ 3: Откат Windows 10 к точке восстановления
Для корректного выполнения этого метода в Windows 10 уже должно быть сохранено несколько точек восстановления при помощи стандартных функций резервного копирования или дополнительного софта. Ими можно воспользоваться в тех случаях, когда ранее вы точно знали, что оснастка «Локальные пользователи и группы» присутствует на вашем компьютере, но спустя какое-то время она пропала. Соответственно, необходимо найти ту точку восстановления с датой, которая соответствует прежней конфигурации ОС, и откатиться до нее. Более детальную информацию по этой теме ищите в статье от другого нашего автора, нажав по следующей ссылке.
Подробнее: Откат к точке восстановления в Windows 10
Способ 4: Проверка целостности системных файлов
Одной из причин пропажи оснастки «Локальные пользователи и группы» или проблем с ее запуском в Windows 10 может стать нарушение целостности системных файлов. Соответственно, их нужно проверить и восстановить, что вполне реализуемо при помощи специальных консольных утилит. Они являются встроенными, поэтому требуется только инициировать их запуск. О правильной последовательности и дополнительных настройках такого сканирования читайте далее.
Подробнее: Как проверить целостность системных файлов в Windows 10
Способ 5: Управление локальными пользователями и группами через консоль
Если вдруг ни один из перечисленных методов так и не помог вам разобраться с открытием необходимой оснастки или нет возможности улучшить редакцию Windows 10 до Pro, можно попробовать альтернативный вариант управления пользователями и группами. Все основные действия реализуемы через «Командную строку», надо только знать сами системные утилиты и их синтаксис, чтобы выполнить нужную операцию.
- Для начала отыщите «Командную строку» и обязательно запустите ее от имени администратора.
- Если нужно добавить нового локального пользователя, используйте команду
net user username password /add
, заменив username на имя учетной записи, а password — на пароль. - Команда
net localgroup groupname username /add
позволяет указать для пользователя его новую группу. Соответственно, вместо groupname нужно подставить существующее название группы. Чаще всего это будет «Администраторы». - Для удаления пользователя из группы используется команда
net localgroup groupname username /delete
. - Если у пользователя истек срок годности пароля, его необходимо обновить. Для этого тоже подойдет консоль, где необходимо ввести команду
net user username newpassword
. Замените username на имя пользователя, а newpassword — на новый пароль.
Способ 6: Альтернативный вариант перевода себя в «Администраторы»
Если необходимость в использовании оснастки «Локальные пользователи и группы» в вашем случае связана с тем, что необходимо перевести свой профиль в группу «Администраторы», можно воспользоваться альтернативным методом. Он будет рассмотрен в следующей инструкции, а для реализации доступен на всех компьютерах, даже в тех выпусках Windows 10, которые не поддерживают работу с упомянутой выше оснасткой.
- Вызовите контекстное меню «Пуска», откуда запустите «Выполнить». Еще эту утилиту можно вызвать при помощи стандартного сочетания клавиш Win + R.
- Введите
netplwiz
и нажмите Enter для подтверждения запуска другой оснастки. - Выберите свою учетную запись из списка, дважды кликнув по ней левой кнопкой мыши.
- Перейдите на вкладку «Членство в группах», поставьте маркер возле «Администратор», примените изменения и перезагрузите компьютер.
Способ 7: Сброс Windows 10 до заводских настроек
Завершающий метод, признанный решить проблему с открытием «Локальные пользователи и группы», самый радикальный, поэтому стоит выполнять его только в том случае, если предыдущие не принесли должного результата. Заключается исправление в сбросе Windows 10 до заводских настроек. Поможет это только если сейчас установлена редакция Pro. Сбрасывать выпуск Home до заводских настроек не имеет смысла, поскольку оснастка по умолчанию отсутствует.
Читайте также: Возвращаем Windows 10 к заводскому состоянию
Наша группа в TelegramПолезные советы и помощь