允许用户在 Windows Server Essentials 2016 上进行远程桌面访问

Question

我刚刚安装了 Windows Server Essentials 2016（我绝不是 Windows 专家）并且我正尝试让“普通”用户使用远程桌面登录到服务器。

我知道服务和网络没有问题，因为管理员级别的用户可以毫无问题地登录。

我已使用服务器管理器启用“远程桌面”，并添加了要访问的组和用户。但是，当我尝试登录时，我收到以下消息：

要远程登录，您需要通过远程桌面服务登录的权限。 [...] 您需要手动授予此权限。

我思考我通过服务器管理器执行了此操作，但显然不行。我可以在哪里授予该权限？

Answer 1

将用户添加到服务器上的本地“远程桌面用户”组。

Answer 2

您需要将新组添加到“允许通过远程桌面服务登录“用户权限如下：

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\

在您的域控制器 GPO 上。默认情况下，您应该有Default Domain Controllers Policy。我建议添加一个新的 GPO 并将其与新更改链接在一起。

编辑：根据社区反馈重写答案

Answer 3

您是否尝试在“允许远程访问您的计算机”中添加用户？在控制面板中搜索它，然后打开“选择用户”并向其中添加用户。

Answer 4

由于 Windows Server Essentials 是域控制器，默认情况下不允许用户通过 RDP 访问，即使您将他们列入白名单。例如，普通用户甚至无法进行本地登录。一个简单的解决方法是将用户添加为“打印操作员”组的成员。