我创建了一个用户并将其添加到组Remote Desktop Users，但仍然无法使用 进行远程操作mstsc。错误消息表明该用户/组没有远程操作权限。
我的问题是如何授予该组此权利？
谢谢！
答案1
检查组策略编辑器 (gpedit.msc) 中的“计算机配置”>“Windows 设置”>“安全设置”>“本地策略”>“用户权限分配”。找到“允许通过远程桌面服务登录”和“拒绝通过远程桌面服务登录”的条目，看看相关组是否属于其中任一类别。拒绝权限通常会覆盖允许权限。
答案2
在桌面上
右键单击“计算机”>“属性”>“远程”>“选择用户”>“添加”>“高级”>“立即查找”>
选择任意用户并单击“确定”。
答案3
转到 Active Directory
1. 转到您的域名
2. 单击用户名并转到其属性
3. 设置其属性并指定其策略
4. 删除 EVERYONE 策略并单击添加，然后添加您的用户名并将您创建的策略提供给该用户