我公司的 FOO 域内有一台 Windows 2008 R2 服务器。所有用户帐户都是 BAR 域的一部分。FOO 域对 BAR 域中的所有对象（用户和组）具有完全访问权限。
问题如下：我有自己的帐户，而另一个用户已添加到该服务器上的本地管理员组。我们俩也都添加到了远程桌面用户组。我可以使用终端服务客户端正常登录，但另一个用户收到此错误：
我尝试直接在组策略中添加他的帐户（计算机配置> Windows 设置> 安全设置> 本地策略> 用户权限管理> 允许通过远程桌面服务登录），并将他添加到 RDP-Tcp 设置的“安全”选项卡下的角色中，但这并不能解决我的问题。
有什么想法吗？如果需要，我可以提供更多信息。