Пользователи удаленного рабочего стола Windows Server 2012 Группа AD не работает
Привет, у меня есть вопрос по ответу на вопрос в приведенной выше ссылке
Я добавил пользователей во встроенную функцию «Пользователи удаленного рабочего стола» в Active Directory. Но пользователи не могут удаленно входить в систему ни на DC, ни на рядовых серверах.
1) Как я могу предоставить «SeNetworkLogonRight» пользователям домена, не давая административных привилегий, это может быть предоставлено только через GPO?
вам необходимо убедиться, что они также находятся в группе «Пользователи удаленного рабочего стола» на ВСЕХ членских компьютерах и компьютерах с контроллером домена.
вы можете сделать это, войдя в:
Конфигурация компьютера / Параметры Windows / Параметры безопасности / Локальные политики / Назначение прав пользователя / Разрешить вход через службы удаленного рабочего стола.
а затем добавление пользователей / групп, которым вы пытаетесь использовать RDP, на машины.