Windows Server 2012 远程桌面用户 AD 组不起作用
你好,我对上面链接中给出的答案有疑问
我已将用户添加到 Active Directory 中的内置“远程桌面用户”。但用户无法远程登录 DC 或任何成员服务器。
1)如何在不授予管理权限的情况下向域用户授予“SeNetworkLogonRight”,只能通过 GPO 授予?
答案1
您需要确保他们也位于所有成员和 DC 机器上的远程桌面用户组中。
你可以通过以下方式进行操作:
计算机配置/Windows 设置/安全设置/本地策略/用户权限分配/允许通过远程桌面服务登录。
然后将您尝试通过 RDP 访问的用户/组添加到机器中。