Windows Server 2008 R2上的远程桌面问题

1. 如果您在本地组中看到SID，则您的DNS或AD访问会从该服务器混乱到子域或父域IMO。 RDP访问可能是一个鲱鱼，真正的问题是适当的连接到AD。 你有事件日志事件谈论无法解决帐户等？ 在一个健康的服务器中，你永远不应该看到SID的IMO（除非帐号被删除）。
2. GPO可能会影响成员服务器的安全策略“允许通过远程桌面服务login”或计算机GPOconfiguration中经常被遗忘的“通过远程桌面服务拒绝login”。 您可能会被排除在第一位或添加到第二个成员服务器GPO，那么可以通过“默认域控制器策略”在DC容器级别覆盖。 在您的成员服务器上运行组策略结果并查看显示的内容：

计算机configuration>策略> Windows设置>安全设置>本地策略>用户权限分配>上面引号中的两个设置

我看到这已经被提及，但我也必须说，这听起来像一个GPO在混合否认你的RDP访问。

尝试从每个成员服务器上的GPMC运行GPObuild模作为域pipe理员，并查看应该应用哪些GPO。 您将能够查看报告并确定应用于用户和计算机的设置。 另外，login到控制台并查看本地策略设置，并查看GPOlogin是否被拒绝。

如果所有这一切都是不确定的，请尝试启用netlogondebugging ，看看您尝试login时是否有任何错误。