我知道默认情况下 RDP 不允许任何非管理员用户 RDP 进入机器，除非我们指定它。但是非管理员用户可以在控制台登录机器。

我正在查看“用户权限分配安全设置”组下的“允许本地登录”GPO 安全设置，默认情况下，以下内容可以在本地登录：

• 在工作站和服务器上：管理员、备份操作员、高级用户、用户和访客。
• 在域控制器上：帐户操作员、管理员、备份操作员和打印操作员。

允许“用户”组中的任何人（默认情况下“域用户”是控制台访问服务器的成员）是否存在安全风险？我一直很好奇为什么微软允许用户和访客组访问服务器。

我认为从该安全策略中删除访客和用户将是服务器的最佳实践。