C#操作AD远程桌面服务配置：如何设置拒绝RDP访问复选框

你要找的“拒绝访问远程桌面会话主机”复选框，对应的Active Directory属性是terminalServicesDeniedLogon，这是一个布尔类型属性：

• 勾选复选框（禁止用户登录远程桌面会话主机）：设置属性值为true
• 取消勾选（允许用户登录）：设置属性值为false

对应代码示例如下：

// 勾选“拒绝访问远程桌面会话主机”
user.Properties["terminalServicesDeniedLogon"].Value = true;

// 取消勾选“拒绝访问远程桌面会话主机”
// user.Properties["terminalServicesDeniedLogon"].Value = false;

// 调用CommitChanges保存修改到Active Directory
user.CommitChanges();

内容的提问来源于stack exchange，提问作者Salvatore Ferro