域pipe理员RDP访问

这是问题…如果域pipe理员组在远程桌面用户组中,域pipe理员只能将RDP分配给我的两台服务器。
如果从远程桌面用户组中删除域pipe理员组,doaminpipe理员将收到并尝试RDP时出错。 只要将域pipe理员组添加回远程桌面用户组,域pipe理员就可以重新login。

我只看到这两个服务器上的这种行为。 任何想法可能会导致它?

你可能想看看两台机器上的本地安全策略。 在本地策略/用户权限分配下,具体为“允许通过远程桌面服务login”和“拒绝通过远程桌面服务login”。

如果它们是DC,则可能还需要在计算机configuration/策略/ Windows设置/安全设置/本地策略/用户权限分配下检查默认域控制器GPO的相同设置。

您可能还需要检查pipe理对RDP协议访问权限的自主访问控制列表。 在Windows 2008中,您可以通过执行以下操作来完成此操作:

1.)pipe理工具,远程桌面服务,然后点击“远程桌面会话主机configuration”

2.)在RDSH Configuration里面,右键点击Connections下的“RDP-TCP”,select“属性”

3.)最后,点击安全选项卡。 在这里您可以查看和调整访问控制列表。 查看是否出于任何原因pipe理员被拒绝访问,和/或在这里明确添加域pipe理员组完全控制访问。

祝你好运!