![Windows 2012 和远程桌面用户组](https://linux22.com/image/612902/Windows%202012%20%E5%92%8C%E8%BF%9C%E7%A8%8B%E6%A1%8C%E9%9D%A2%E7%94%A8%E6%88%B7%E7%BB%84.png)
在 Windows Server 2012 上,默认情况下似乎只有管理员组中的用户才被允许远程登录到 Windows 2012 服务器。
如何使用 PowerShell 允许“远程桌面用户”组(但不在管理员组)中的用户远程登录?
答案1
是的...DC 会有不同的规则(即使是 2008/2003)。
您首先需要设置此项:
http://technet.microsoft.com/en-us/library/cc785165%28WS.10%29.aspx
然后:
您还需要更改域控制器策略设置:
RDP-允许通过终端服务登录
此安全设置确定哪些用户或组有权作为终端服务客户端登录。默认情况下,在域控制器上只有管理员才有权限。
但是您也不应该允许非管理员访问域控制器...但您可以在此处确定您的风险级别...