為遠端桌面服務使用者工作階段的遠端控制設定規則

這個原則設定可讓您指定遠端桌面服務工作階段中允許的遠端控制層級。

您可以使用這個原則設定選取兩種遠端控制層級中的一種:「檢視工作階段」或「完全控制」。「檢視工作階段」允許遠端控制使用者監看工作階段。「完全控制」則允許系統管理員與工作階段互動。遠端控制可在使用者授予或未授予權限的情況下建立。

如果啟用這個原則設定，系統管理員可以根據指定的規則，從遠端與使用者的遠端桌面服務工作階段互動。若要設定這些規則，請在 [選項] 清單中選取想要的控制及權限層級。若要停用遠端控制，請選取 [不允許遠端控制]。

如果停用或未設定這個原則設定，則由遠端桌面工作階段主機設定工具中 [遠端控制] 索引標籤上的設定來決定遠端控制規則。根據預設，在使用者授予權限的情況下，遠端控制使用者擁有工作階段的完全控制權限。

注意: 這個原則設定會同時出現在「電腦設定」和「使用者設定」中。如果兩個原則都已設定，「電腦設定」原則設定具有較高的優先順序。

選項:

0. 不允許遠端控制
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	Shadow
   Value Type	REG_DWORD
   Value	0

1. 使用者授予 [完全控制] 權限
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	Shadow
   Value Type	REG_DWORD
   Value	1

2. 不需使用者授與即可完全控制
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	Shadow
   Value Type	REG_DWORD
   Value	2

3. 使用者授予 [檢視工作階段] 權限
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	Shadow
   Value Type	REG_DWORD
   Value	3

4. 不需使用者授與權限即可檢視工作階段
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	Shadow
   Value Type	REG_DWORD
   Value	4