Windows Server 2003 授予遠端桌面使用者權限的四種實用方案

Windows Server 2003 的遠端桌面功能預設僅允許 Administrators 群組登入。若需讓一般使用者或特定群組使用遠端桌面，可透過以下四種方式授權。

方案一：群組原則開放終端服務登入

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 使用者權限指派。
3. 雙擊「透過終端服務拒絕登入」，若裡面有 Users 群組請移除；再雙擊「透過終端服務允許登入」，加入需授權的群組（如 Domain Users）。

方案二：終端服務配置授權模式與權限

1. 控制台 → 管理工具 → 終端服務配置 → 伺服器設定，將授權模式從「每使用者」改為「每裝置」。
2. 點選「連線」，雙擊連線項目（如 RDP-Tcp），切換「權限」分頁 → 「進階」 → 「新增」指定使用者/群組，勾選「遠端控制」允許權限。

方案三：移除終端服務授權限制（120 天寬限期）

在「新增/移除 Windows 組件」中取消勾選「終端服務」與「終端服務授權」，重開機後再重新啟用遠端桌面，即可無限制使用（繞過授權伺服器需求）。

方案四：重新安裝終端服務組件

1. 移除「終端服務」與「終端授權服務」組件，提示重開機時選「否」。
2. 右鍵「我的電腦」→「屬性」→「遠端」→ 勾選「允許使用者遠端連線到這台電腦」。
3. 重新開機，遠端桌面即正常運作。

四種方案各有適用情境，管理員可依環境需求選擇最適合的方式，快速授予遠端桌面存取權限。