如何从未授权的GPO /用户分配远程用户

我的帐户和我的pipe理员可以远程访问networking上的任何计算机,但标准用户会收到“用户未经授权”错误。 我find的唯一解决scheme是手动将用户添加到本地计算机上的“已批准远程用户”。 我怎样才能做这个服务器端?

我已将每个人添加到GPO本地策略 – >用户权限分配 – >允许terminal服务(远程桌面)用户启用的远程桌面用户和远程桌面用户。 我认为这将是足够的,但迄今为止我能够做到这一点的唯一方法是将这些组手动添加到用户机器。

当我去远程时,我得到一个“连接被拒绝,因为用户帐户没有远程login授权”

远程桌面选择用户

如您所说,您需要将其添加到本地远程桌面用户组。 如果要将其设置为“服务器端”,解决scheme是创build一个AD组,将所需帐户添加到该组,然后创build一个GPO设置“限制组”:

http://social.technet.microsoft.com/wiki/contents/articles/20402.active-directory-group-policy-restricted-groups.aspx

域远程桌面用户组用于授权访问您的域控制器,而不是您的RDS服务器。 您需要将您的域用户和/或组添加到每个RDS服务器上的本地远程桌面用户组。

本文是为Windows Server 2003编写的,但适用于与远程桌面用户组的用途和用途有关的内容:

https://technet.microsoft.com/en-us/library/cc756898(v=ws.10).aspx