Ранее этим утром я dcpromo настроил свой второй сервер на DC2. Все работает отлично, за исключением того факта, что пользователи не могут удаленно подключаться к нему.
Пользователь, с которым я пытаюсь связаться, - "cs". «Cs» является членом пользователей домена, пользователей удаленного рабочего стола и пользователей.
Когда пробую с "Администратором", работает нормально.
Есть ли параметр в объекте групповой политики, который мне не хватает?
РЕДАКТИРОВАТЬ: точное сообщение об ошибке: «Соединение было отклонено, потому что учетная запись пользователя не авторизована для удаленного доступа».
РЕДАКТИРОВАТЬ: Подробнее: DC2 - это Server 2008. Когда я dcpromoed, одним из первых, что он сказал, было что-то о TS, но я не помню, что он сказал. Не уверен, связано ли это. DC1 - это Server 2008 R2.
Решение: проще, чем ожидалось ... Помимо добавления пользователей в группу «удаленных пользователей», мне пришлось добавить их в диспетчер серверов> настроить удаленный рабочий стол> вкладка удаленного доступа> выбрать пользователей. Я добавил туда каждого отдельного пользователя, хотя уверен, что мог бы просто добавить группу «удаленные пользователи».
Спасибо тем, кто пытался помочь. Я бы проголосовал за, но пока не могу.
Ура
На контроллере домена; Локальная политика безопасности -> Локальные политики -> Назначение прав пользователя -> Разрешить вход через службы удаленных рабочих столов
Добавьте нужные группы.
В настоящий ответ с административной точки зрения вы ищете, чтобы предоставить общий доступ к папке, в которой находится ваш файл Power Point. Затем предоставьте пользователю доступ к этому файлу из Начало > Бегать > \\ сервер \ имя ресурса. Это сэкономит им время и энергию от необходимости входа в ваш новый контроллер домена, а затем поиска файла, который им нужно использовать. Не говоря уже о том, чтобы быть в 1 миллиард раз безопаснее.
Вам не нужен ответ на исходный вопрос. Это вызовет у вас грусть и горечь в конце, когда вам понадобится заново создать образ компьютера, потому что кто-то делал на нем что-то, чего делать не следовало.