Azure AD kullanıcısı Uzak Masaüstü Kullanıcı Grubuna Nasıl Eklenir?

Bu yazımda sizlere Azure AD kullanıcısını bir bilgisayar veya Azure VM üzerinde Remote Desktop Users grubuna nasıl ekleyeceğinizi göstereceğim. Azure AD kullanıcı hesabını uzak masaüstü kullanıcıları grubuna ekledikten sonra cihazı RDP yapabilirsiniz.

Azure AD kimlik bilgilerini kullanarak VM'yi başarıyla RDP yapmak için, Azure AD kullanıcısını VM'deki uzak masaüstü kullanıcıları grubuna eklemeniz gerekir. Bu, Azure'da Azure AD'ye katılmış bir VM'ye RDP'nin nasıl yapılacağıyla ilgili sorun gidermede ele alınan adımlardan biridir. Azure VM'de RDP yapamıyorsanız bu yazıyı okumayı unutmayın.

Windows 10 sürüm 2004'ten başlayarak, MDM ilkelerini kullanarak Uzak Masaüstü Kullanıcılarına kullanıcılar veya Azure AD grupları ekleyebilirsiniz. Bir bilgisayarda Azure AD kullanıcı hesabıyla oturum açmak istediğinizde kullanıcıyı o bilgisayardaki Uzak Masaüstü Kullanıcıları grubuna eklemeniz gerekir.

Ek kullanıcıların veya grupların bilgisayara bağlanmasına izin vermek istiyorsanız, belirtilen kullanıcılar veya gruplar için uzak bağlantılara izin vermelisiniz. Kullanıcılar manuel olarak veya MDM politikaları aracılığıyla eklenebilir.

Azure AD kullanıcısını RD kullanıcıları grubuna eklemek için öncelikle cihazda veya Azure VM'de oturum açmanız gerekir. Değişiklikleri gerçekleştirmek üzere oturum açmak için yerel yönetici hesabını kullanmanız gerekir. Bu, Azure'da VM oluştururken belirttiğiniz hesaptır.

Birkaç Azure VM'im var ve bir tanesini alıp size AAD kullanıcısını RDP grubuna ekleme adımlarını göstereceğim. Kullanıcıyı yerel yönetici grubuna eklemek için de aynı yöntemi kullanabilirsiniz.

Bazılarınız Azure AD kullanıcısını doğrudan uzak masaüstü kullanıcı grubu özelliklerinden eklemeyi deneyebilir, ancak bu yöntem işe yaramayacaktır. Azure AD kullanıcısını Uzak Masaüstü kullanıcıları grubuna eklemek için PowerShell'i veya komut istemini kullanmanız gerekir.

Azure AD kullanıcısını Uzak Masaüstü Kullanıcıları Grubuna ekleme

Azure AD kullanıcısını Azure VM üzerinde uzak masaüstü kullanıcı grubuna ekleme adımlarına bakalım. Eklediğiniz AD kullanıcı hesabının AzureAD\kullanıcıadı@alanadi.onmicrosoft.com biçiminde olması gerektiğini unutmayın.

Azure AD kullanıcısını uzak masaüstü kullanıcıları grubuna eklemek için PowerShell'i veya Komut İstemi'ni kullanabilirsiniz. İkisi de aynı işi yapacak. Ancak yalnızca komut farklıdır ve burada her iki yöntemi de size göstereceğim.

Komut İstemi'ni kullanarak Azure AD kullanıcısını RD kullanıcı grubuna ekleyin

Öncelikle komut istemini kullanmayı tercih ediyorsanız Azure AD kullanıcısını uzak masaüstü kullanıcıları grubuna eklemek için aşağıdaki komutu kullanın. Komut istemini yönetici olarak başlatın ve aşağıdaki komutu çalıştırın.

net localgroup "Remote Desktop Users" /add "AzureAD\username@domain.onmicrosoft.com"

PowerShell'i kullanarak Azure AD kullanıcısını RD kullanıcı grubuna ekleyin

Kullanıcıyı RD kullanıcı grubuna eklemek için PowerShell'i kullanmak istiyorsanız PowerShell'i yönetici olarak başlatın ve aşağıdaki komutu çalıştırın.

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "AzureAD\username@domain.onmicrosoft.com"

Azure AD kullanıcısını ekledikten sonra kullanıcının uzak masaüstü kullanıcı grubuna eklenip eklenmediğini doğrulayabilirsiniz. Bilgisayar özelliklerinde, Uzak Masaüstü altında, bu bilgisayara uzaktan erişebilecek kullanıcıları seçin. Bu, Uzak Masaüstü Kullanıcıları penceresini yükleyecektir ve şimdi eklediğiniz Azure AD kullanıcı hesabını görmelisiniz.

Aşağıdaki PowerShell komutunu çalıştırarak Azure AD kullanıcısının uzak masaüstü kullanıcı grubunda bulunup bulunmadığını doğrulayabilirsiniz.

Get-LocalGroupMember -Name "Remote Desktop users"