今天早上我把第二台服务器换成了DC2。 除了用户无法远程访问外，一切工作都很好。
我正在尝试的用户是“CS”。 “Cs”是域用户，远程桌面用户和用户的成员。
当我用“pipe理员”尝试，它工作正常。
我错过了GPO中的设置吗？
编辑：确切的错误消息是：“连接被拒绝，因为用户帐户未远程访问authroized。
编辑：更多细节：DC2是服务器2008年。当我dcpromoed，它说的第一件事情之一是关于TS的东西，但我不记得它说什么。 不知道这是相关的。 DC1是Server 2008 R2。
解决scheme：比预期的更容易…除了将用户添加到“远程用户”组，我必须将它们添加到服务器pipe理器>configuration远程桌面>远程选项卡>select用户。 我在那里添加了每个用户，虽然我确信我可以添加“远程用户”组。
谢谢那些试图帮助的人。 我会upvote，但我还不能。
干杯
在域控制器上; 本地安全策略 – >本地策略 – >用户权限分配 – >允许通过远程桌面服务login
添加您需要的组。
从pipe理的angular度来看，您正在寻找的真正答案是共享您的电源点文件的文件夹。 然后让用户从开始 > 运行 > \\服务器\共享名访问该文件。 这将节省他们的时间和精力，从需要login到新的域控制器，然后find他们需要使用的文件。 更何况是10亿倍更安全。
你不想要你的原始问题的答案。 当你需要重新映像计算机时，这只会让你感到悲伤和痛苦，因为有人正在做一些事情，而不应该这样做。