因此，整个环境都在 AWS 中。我有 2 个 VPC A 和 B - A 中有 AD，B 有多个加入域的服务器。域加入和其他 AD 连接通过 VPC 对等工作。我可以使用域管理员成功登录到 VPC B 服务器（尽管有一点延迟）。在 AD 中，我已将所有用户添加到远程桌面用户组，但其他域用户只有在其域凭据添加到本地服务器远程桌面用户组中后才能登录服务器。我知道这不是正确的方法。当我检查 rsop 时，我看到域组策略正在被继承，但是当我尝试更新组策略（gpupdate）时，出现错误：
无法成功更新计算机策略。遇到了以下错误:
组策略处理失败。Windows 无法解析计算机名称。这可能是由以下一个或多个原因造成的：a) 当前域控制器上的名称解析失败。b) Active Directory 复制延迟（在另一个域控制器上创建的帐户尚未复制到当前域控制器）。
无法成功更新用户策略。遇到以下错误：
组策略处理失败。Windows 无法解析用户名。这可能是由以下一个或多个原因造成的：a) 当前域控制器上的名称解析失败。b) Active Directory 复制延迟（在另一个域控制器上创建的帐户尚未复制到当前域控制器）。
有人能帮我了解一下这里的问题吗？任何帮助我都会非常感激。
答案1
在 AD 中，我已将所有用户添加到远程桌面用户组，但其他域用户只有在其域凭据添加到本地服务器远程桌面用户组中时才能登录服务器。我知道这不是正确的方法。
这实际上是正确的方法。域远程桌面用户组的成员身份授予通过远程桌面服务登录域控制器的能力。此域组不授予通过远程桌面服务登录域成员的能力。
至于您的组策略处理问题，域成员使用什么进行 DNS（在 NIC 的 TCP/IPv4 属性中）？域控制器使用什么进行 DNS（在 NIC 的 TCP/IPv4 属性中）？
答案2
我们遇到了The processing of Group Policy failed. Windows could not resolve the computer name.一个问题，我们的时钟不同步。而且它们无法与 AD 同步，因为它们不同步（安全问题？）。无论如何，这是一个先有鸡还是先有蛋的问题。
我强制时钟同步：
w32tm /config /manualpeerlist:"time.google.com" /syncfromflags:manual /reliable:yes /update
并gpupdate成功运行。这可能会对你有帮助。