Я играю с активным каталогом на сервере Windows 2003.
Я создал пользователя домена, добавил его в группу «Пользователи удаленного рабочего стола», но он все еще не может войти в систему с помощью rdp. Он получает сообщение о том, что его учетную запись необходимо добавить в группу «Пользователи удаленного рабочего стола».
В чем дело? Администратор может войти без проблем.
Вам необходимо предоставить права на локальный вход в контроллер домена. Вот статья MS о том, как это сделать. Разрешить пользователям входить в систему локально на контроллере домена