Назад | Перейти на главную страницу

Подключение к удаленному рабочему столу отклонено, поскольку учетная запись пользователя не авторизована для удаленного входа

Я установил службы терминалов в Windows 2003. Это часть домена. Этот сервер не является DC. У него только одна роль: Терминальный сервер

Когда я пытаюсь войти в него через RDP как администратор домена или любой другой пользователь в группе администраторов домена. Он работает нормально и позволяет мне работать.

Однако, когда я пытаюсь подключиться к RDP с членами группы «Пользователи домена»

Я получаю:

Подключение к удаленному рабочему столу отклонено, поскольку учетная запись пользователя не авторизована для удаленного входа

Я установил локальные политики и разрешил пользователям домена (разрешить вход через службы удаленных рабочих столов), а запретить вход через службы удаленных рабочих столов не настроен.

Я также пытался добавить определенных пользователей в группу «Пользователи встроенного удаленного рабочего стола», но безуспешно.

Пожалуйста помоги!

Создайте групповую политику, которая использует функцию ограниченных групп, чтобы поместить «Пользователи домена» в группу «Пользователи удаленного рабочего стола». Примените эту политику к своему серверу, переопределив локальную политику. Войдите в систему как администратор домена и убедитесь, что политика обновляется. Когда вы исследуете группу пользователей удаленного рабочего стола, убедитесь, что «пользователи домена» были помещены в эту группу. Теперь выйдите из системы и проверьте как один из пользователей вашего домена.

Можно настроить компьютер так, чтобы для входа на него вообще требовался определенный уровень привилегий, независимо от того, лично он или с удаленного рабочего стола. Я не могу найти ссылку прямо сейчас, но полагаю, что к контроллерам домена применяется групповая политика, которая применяет это ограничение. Вы должны иметь возможность изменить эту политику, чтобы либо добавить новую группу (и поместить в нее этого человека), либо добавить этого человека напрямую, либо полностью удалить ограничение и разрешить любому входить в систему.