服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 为什么我无法使用Domain Admins组中的帐户将RDP添加到新的域控制器？
Intereting Posts
优化数千个SQL Server数据库的性能 在Windows 7上closuresSMTP 授予所有员工的Sharepoint访问权限 UFW在Ubuntu 12.04上阻止SSL连接Varnish / Apache2 端口正在侦听，但无法从远程连接 Apache mod_auth_kerb和LDAP用户组 脱机数据库无法恢复：无法获得独占访问权限 运行VPS的专用服务器应该如何备份？ 我如何专门禁用一些Apache模块指令要在.htaccess中使用 rsync被阻止 – 重复读取相同的数据 在WIndows上设置绑定DNS 7 redirect443特定传入IP地址的stream量？ 查看Vista本地pipe理员，而不是pipe理员 configuration为FastCGI的PHP的Apache和不带后缀的脚本 ESXi上的VM的CPU分配

为什么我无法使用Domain Admins组中的帐户将RDP添加到新的域控制器？

我只是设置了Windows Server 2008 R2域控制器。 由于域控制器的重新启动，我无法使用pipe理员帐户将RDP发送到域控制器。 我得到这个消息：

要login到此远程计算机，您必须被授予“允许通过terminal服务login”权限。 默认情况下，远程桌面用户组的成员有此权限。 如果您不是远程桌面用户组或具有此权限的其他组的成员，则必须手动授予此权限。

  • 如果Domain Admins是远程桌面用户的成员，则该帐户是成员。
  • 我直接将帐户作为远程桌面用户的域控制器本身的成员，仍然无法login获取相同的消息。
  • 我能够使用相同的帐户在本地login到域控制器。
  • 在域控制器上运行的RSOP显示允许通过远程桌面服务login权限分配给远程桌面服务
  • RSOP显示通过远程DEsktop服务拒绝login未定义。

我在这里错过了什么？ 同一个帐户可以正常login到其他Windows Server 2008 R2域控制器。

更新 ：发现这个technet文章讨论各种错误消息做login，为什么他们出现。 查看RDP-Listener的设置，我发现在服务器上有一个名为“远程桌面用户”的本地组，但没有列出域组。 本地pipe理员组仍然存在。 在其他域控制器上列出组的域版本。

如果您有权访问本地用户帐户和组，则该计算机不是域控制器。 尝试删除Active Directoryangular色并将其添加回来。

但是，没有什么比在安装过程中遇到问题的DC更让我担心了。 我强烈build议运行dcpromo从AD中删除此服务器，然后擦除虚拟机并从头开始。 而且绝对不要sysprep另一个DC的副本来启动一个新的DC。

这个服务器是来自克隆的图像，还是被克隆到其他服务器？ 如果是的话，你在使用sysprep和Generalize选项join到你的域名之前？

你可以重复SID的