Возможность удаленного управления не админам
 

Возникает потребность сотрудникам подключаться друг к другу в терминальном сервере. Т.е. пользователи смогут использовать подключение к любому юзеру из диспетчера задач и при это не быть админами??

nicohack, если сеть доменная - настраивается в AD, в свойствах учётки.
Если нет - то менеджере терминальных служб.

nicohack, во втором из озвученных exo случаев достаточно просто внести соответствующих пользователей в группу Пользователи удаленного рабочего стола (это альтернативный вариант предложенному):

ShaddyR, на сколько я понял, пользователям мало входа. Им нужно подключаться к друг другу в терминале.
Т.е. на терминальник зашло два пользователя, и один из них хочет подключится к сессии другого, к примеру для проведения обучения.
это группа не даёт права подключатся к терминальным сессиям пользователей.

exo, я говорил о возможности подключения одного пользователя к терминальному сеансу другого пользователя (реконнект, с вводом имя\пароля). Возм., я что-то не уловил? Если так, могу добавить вот это:
Требования для доступа к терминальному серверу

ShaddyR,
первый скрин: Пользователи удаленного рабочего стола. Галочки на против Remote Control нет. Шаблон доступа - Пользователь.
дальше:
второй скрин. вот про что я имел ввиду, когда говорил про AD.

ShaddyR, пример:
я зашёл на сервер используя RDP. Я включен в группу RDU.
Вы зашли на сервер используя RDP. Вы включены в группу RDU.
Мы простые доменные пользователи, у нас нет административных прав.
Вопрос: как вы подключитесь к моей сессии чтобы исправить, к примеру, ошибку в программе 1С ?
Ответ: при выполнении условия, что вам назначили группу, у которой есть право на Remote Control. к примеру Admin_1C

Если автор имел ввиду именно это, то права раздаются через менеджера терминального сервера и AD.
Если автор просто спрашивает, какие пользователи имеют право входить на сервер по RDP, то несомненно Вы правы: группы RDU достаточно.

п.с.: статья классная.

exo,

ShaddyR,

exo, совершенно правы. 2 пользователя не админа в терминале. одному нужна помощь от другого и ему нужно подключиться в терминальной сессий к 1-му. AD нет. при попытке удаленного управления возникает "ошибка удаленного управления"

5 сообщение - там наглядно всё описывается.