我正在尝试管理哪些用户可以从 Windows Server 2012 域控制器以集中方式与服务器建立远程桌面连接。为此，我将用户添加到 DC 上的内置“远程桌面用户”安全组。但是，当我尝试使用该组中的用户连接到 Windows 服务器时，我收到一条以
要远程登录，您需要有权通过远程桌面服务登录...
如果我将用户添加到本地“远程桌面用户”组，它就可以工作。有没有办法从集中式 DC 远程管理 RDP 用户？如果是这样，有谁知道我错过了什么？我不是真正的 Windows 管理员，所以它可能是一些基本的东西。