组策略系列之五（实战）：如何通过组策略自动启用客户端远程桌面功能？

核心提示：注：本篇其实是《安全系列之三：域环境下远程桌面深度剖析及使用》的姊妹篇，是另一种实现开启桌面的实例操作，组策略系列之五（实战）：如何通过组策略自动启用客户端远程桌面功能？， 在企业里进行管理的时候，有时需要利用远程桌面来管理客户端计算机，当然你也可以把为所有的服务器建一个OU，只在该服务器的OU上实施该策略，在一般情况

注：本篇其实是《安全系列之三：域环境下远程桌面深度剖析及使用》的姊妹篇，是另一种实现开启桌面的实例操作。

在企业里进行管理的时候，有时需要利用远程桌面来管理客户端计算机，在一般情况下，往往需要客户端启用此功能，有没有好的办法，让客户端自动启用呢？当然可以，我们可以通过组策略的形式来完成。

实施条件：域环境

拓朴结构：

图片看不清楚？请点击这里查看原图（大图）。

具体的操作过程：

一、在DC上创建一个OU，把相应的客户端计算机放到这个OU里。当然你也可以把为所有的服务器建一个OU，只在该服务器的OU上实施该策略。

提醒：小心为所有的客户端启用远程桌面功能~！！

如下所示：

二、先利用记事本编辑一个脚本，内容如下：

Const ENABLE_CONNECTIONS = 1
strComputer = "."
Set objWMIService = GetObject("winmgmts:\" & strComputer & "rootcimv2")
Set colItems = objWMIService.ExecQuery("Select * from Win32_TerminalServiceSetting")
For Each objItem in colItems
errResult = objItem.SetAllowTSConnections(ENABLE_CONNECTIONS)
Next
set oShell　 = WScript.CreateObject("WScript.shell")
oShell.run "cmd.exe /c netsh firewall add portopening tcp 3389 RemoteDestop",0,true
set oShell=nothing