Я создал некоторые делегированные привилегии для ИТ-администраторов. Одна из групп людей имеет некоторые разрешения Active Directory, но не является администраторами сервера или администраторами домена. Им также разрешено подключаться к удаленному рабочему столу на серверах, включая контроллеры домена.
Когда они подключаются к удаленному рабочему столу на контроллере домена под управлением Windows 2008 R2 Enterprise edition, проблем нет. Когда они подключаются к контроллеру домена под управлением Windows 2008 R2 Standard edition, они не могут запускать MMC, UAC запрашивает повышение привилегий, а при вводе пароля появляется сообщение об ошибке вроде (перевод с французского) «Ошибка входа в систему: Пользователю не предоставлен запрошенный тип входа в систему на компьютере ".
Я только недавно обнаружил проблему, и единственное различие, которое я вижу между контроллерами домена, - это версия Windows Server: Enterprise или Standard, но могут быть и другие.
Кто-нибудь знает, почему у меня эта проблема? Или как решить? Или хотя бы как отладить?
Спасибо