AD：无法执行远程桌面登录

Question

对于 Active Directory 中的用户，我确实设置了 GPO 以允许远程桌面连接。

特别是对于特定用户，我还手动设置了远程桌面用户的组成员身份：

但是，我在执行远程登录时仍然收到错误消息，说不允许用户远程登录。

你有什么线索吗？请考虑管理员可以正确执行此操作，并且目标机器是通用的windows服务器机器（尚未安装特定角色，只是加入域）。

Answer 1

对于 Active Directory 中的用户，我确实设置了 GPO 以允许远程桌面连接。

您在 GPO 中具体配置了什么？

特别是对于特定用户，我还手动设置了远程桌面用户的组成员身份。

您是否将此用户添加到 Active Directory 用户和计算机中的域远程桌面用户组，或者您是否将它们添加到服务器本身的本地远程桌面用户？您需要将它们添加到服务器本身的本地远程桌面用户组。