RDP 网关和域用户访问限制

RDP gateway and domain user access restriction

我有一个基于 Windows Server 2016 使用 Hyper-V 虚拟机的远程桌面服务器。我决定限制一组域用户只能访问这些虚拟机。

而我运行遇到了问题,你只需要在用户配置文件中对特定机器名称的条目添加限制,因为远程桌面网关停止让用户进入,尽管事实上虚拟机和网关的名称都记录在用户可用的计算机列表中,以及规则网关启用组中的用户。直接绕过网关或断开它,我可以连接到虚拟机。为了实验,我尝试在网关管理员中记录一个测试用户,但情况没有改变。我需要限制访问(因为帐户不会提供给最可靠的个人)并保持网关处于活动状态。我忘记做什么或做错了什么?

事实证明,问题出在计算机列表的本质上:它不仅限制了您可以访问的计算机,而且还限制了您可以访问的计算机。