Windows Server 2012 远程桌面用户 AD 组不起作用

Question

我正在尝试管理哪些用户可以从 Windows Server 2012 域控制器以集中方式与服务器建立远程桌面连接。为此，我将用户添加到 DC 上的内置“远程桌面用户”安全组。但是，当我尝试使用该组中的用户连接到 Windows 服务器时，我收到一条以

要远程登录，您需要有权通过远程桌面服务登录...

如果我将用户添加到本地“远程桌面用户”组，它就可以工作。有没有办法从集中式 DC 远程管理 RDP 用户？如果是这样，有谁知道我错过了什么？我不是真正的 Windows 管理员，所以它可能是一些基本的东西。

Answer 1

内置域 RDP 用户组用于授予对域控制器的 RDP 访问权限。要授予用户 RDP 访问成员计算机的权限，您需要将它们添加到每台成员计算机上的本地 RDP 用户组。您可以通过域组策略使用组策略首选项或受限组来修改本地 RDP 用户组的成员。