![为什么我无法使用域管理员组中的帐户通过 RDP 连接到新的域控制器?](https://linux22.com/image/800014/%E4%B8%BA%E4%BB%80%E4%B9%88%E6%88%91%E6%97%A0%E6%B3%95%E4%BD%BF%E7%94%A8%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E7%BB%84%E4%B8%AD%E7%9A%84%E5%B8%90%E6%88%B7%E9%80%9A%E8%BF%87%20RDP%20%E8%BF%9E%E6%8E%A5%E5%88%B0%E6%96%B0%E7%9A%84%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%EF%BC%9F.png)
我刚刚设置了 Windows Server 2008 R2 域控制器。自从域控制器重新启动后,我无法使用管理员帐户通过 RDP 连接到域控制器。我收到以下消息:
要登录到此远程计算机,您必须被授予“允许通过终端服务登录”的权限。默认情况下,远程桌面用户组的成员拥有此权限。如果您不是远程桌面用户组或拥有此权限的其他组的成员,则必须手动授予您此权限。
- 该帐户是域管理员的成员,而域管理员又是远程桌面用户的成员。
- 我直接将该帐户设为域控制器上的远程桌面用户的成员,但仍然无法登录并收到相同的消息。
- 我能够使用同一个帐户本地登录到域控制器。
- 在域控制器上运行的 RSOP 显示“允许通过远程桌面服务登录”权限已分配给远程桌面服务
- RSOP 显示未定义通过远程桌面服务拒绝登录。
我这里遗漏了什么?同一帐户可以正常登录到其他 Windows Server 2008 R2 域控制器。
更新: 成立这篇 Technet 文章讨论了与登录有关的各种错误消息以及它们出现的原因。查看 RDP-Listener 的设置,我发现服务器上有一个名为“远程桌面用户”的本地组,但未列出域组。本地管理员组也仍然存在。在其他域控制器上,列出了该组的域版本。
答案1
如果您有权访问本地用户帐户和组,则该计算机不是域控制器。尝试删除 Active Directory 角色并将其重新添加。
然而,没有什么比安装过程中出现问题的 DC 更让我担心的了。我强烈建议运行 dcpromo 从 AD 中删除该服务器,然后擦除 VM 并从头开始。并且绝对不要通过系统准备另一个 DC 的副本来启动新的 DC。
答案2
此服务器是否来自克隆映像和/或已克隆到其他服务器?如果是,在将其加入域之前,您是否使用了带有 Generalize 选项的 sysprep?
你可能拥有重复的 SID