如何让用户使用Windows Azure的Windows Server VM实例的RDP连接?

我在Windows Azure中创build了一个Windows Server 2012 R2 VM实例,并且可以连接到它。 我为我的朋友(*不是pipe理员)创build了一个新的用户帐户。 打开新的MSTSC实例,并试图连接到给定虚拟机上创build的帐户。 连接失败,消息“连接失败,由于用户帐户没有权利远程访问系统”(抱歉我的翻译不好)。 在Windows Server R2中为用户提供远程访问的权限是什么shell?

net localgroup "Remote Desktop Users" Ryan /add 

以上命令将把名为“Ryan”的用户账户添加到本地计算机上的“Remote Desktop Users”组中。