В Windows Server 2012 кажется, что по умолчанию только пользователям из группы «Администраторы» разрешен удаленный вход на сервер Windows 2012.
Как я могу использовать PowerShell, чтобы разрешить пользователям, которые находятся в группе «Пользователи удаленного рабочего стола» (но не в группе администраторов), входить в систему удаленно?
Да ... у DC будут другие правила (даже на 2008/2003.
Сначала вам нужно установить это:
http://technet.microsoft.com/en-us/library/cc785165%28WS.10%29.aspx
Затем:
Вам также необходимо изменить параметр политики контроллера домена:
RDP - разрешить вход через службы терминалов
Этот параметр безопасности определяет, какие пользователи или группы имеют разрешение на вход в качестве клиента служб терминалов. По умолчанию на контроллерах домена только администраторы имеют разрешение.
Но вы также не должны разрешать доступ к контроллеру домена не администраторам ... но вы можете определить свой уровень риска здесь ...