我有一个域控制器和一个运行 W2K8 R2 服务器的成员服务器。TS 许可在 DC 上,TServices 在成员服务器上。除非我让用户成为域管理员,否则他们无法登录:他们会收到一条消息,提示他们尚未被授予终端服务中的登录权限,请确保他们是 RDUsers 组的成员或手动授予该权限。
我已确保他们是 RDUsers 组的成员,并且我也尝试设置组策略以允许 RDusers 通过终端服务登录,但都不起作用。
关于我做错什么还有其他想法吗?
答案1
用户必须是 RDusers 组的一部分本地在服务器上,您需要通过 RDP 登录,而不仅仅是在 AD 中。我也觉得这很烦人,如果有人能提供解决方法,我将不胜感激。
答案2
只需添加域管理员或在 AD 中创建一个名为 RDP 的新安全组,然后将此新组添加到您构建的每个服务器的(本地)远程桌面用户组中,这样您就可以通过活动目录管理远程用户权限
答案3
答案4
对于 2008 R2,请转到“开始”->“管理工具”->“远程桌面服务”->“远程桌面会话主机配置”。在“连接”下,双击 RDP-Tcp。转到“安全”选项卡并确保“远程桌面用户”组位于此列表中。