Як дозволити активним користувачам каталогів віддалений робочий стіл?

Це вперше налаштування або навіть використання активного каталогу.

Я налаштував це і додав комп'ютери (фактично VM в Hyper V) до активного каталогу, і якщо я використовую гіпер-V для підключення до віртуальних машин, я можу використовувати користувачів із домену активного каталогу для входу в ВМ.

Однак якщо я спробую увійти через віддалений робочий стіл, я отримую цю помилку:

The connection was denied because the user account is not authorized for remote login.

Я спробував:
- З активного каталогу я додав до користувачів віддаленого робочого столу групу, в якій знаходиться мій користувач.
- В самому VM додавши активну групу каталогів (яка містить користувача, з яким я намагаюся увійти) до Дозволити увійти через Служби віддаленого робочого столу в локальній політиці безпеки.

У мене все ще в тій же авторизації відхилено помилку.

Як правильно налаштувати групу в активний каталог, щоб мати можливість увійти з віддаленим робочим столом на всіх своїх віртуальних машинах?

Дякую!

1. Початок → Виконати → secpol.msc

   Налаштування безпеки \ Локальна політика \ Призначення прав користувача

   Права панель → двічі клацніть на Дозволити увійти через Служби віддаленого робочого столу → Додати користувачів або групу → увійтиRemote Desktop Users

2. Початок → Виконати → services.msc

   Шукайте сервіси віддаленого робочого столу та переконайтеся, що в обліковому записі "Увійти в обліковий запис" використовується мережевий сервіс, а не локальна система.

3. Перевірте журнали подій.

Додайте запитаних користувачів до групи користувачів віддаленого робочого столу на кожній локальній машині .

Я думаю, що я знайшов рішення цієї проблеми.

Відкрийте це на робочій станції, до якої потрібно підключитися, на Панелі керування \ Система та безпека \ Система натисніть Заздалегідь налаштування системи. На вкладці Віддалене в групі Віддалений робочий стіл натисніть кнопку Вибрати користувачів ...

Клацніть Додати та додайте користувача, до якого потрібно мати доступ. Якщо ви використовуєте AD, переконайтеся, що ви можете пінг домену. Завжди клацніть Перевірити імена, щоб переконатися, що користувач, якого ви додаєте, правильний. напр .: myusername@mydomain.com.

Перевірка служби віддалених служб робочого столу дуже важлива, а також допомагає її перезапустити.

У мене була така ж проблема, і це мене вбивало. Перше, що потрібно зробити, це зрозуміти, чи може адміністратор, що не домену може RDP на інший сервер. Якщо вони можуть, то вам просто потрібно потурбуватися про локальну установку на цьому термінальному сервері.

У моєму випадку я додав потрібних користувачів до групи віддалених користувачів робочого столу на постійному струмі, а потім встановив доменну політику в консолі управління груповою політикою - об’єкти групової політики - rt клацніть за вашою політикою домену за замовчуванням - редагувати - політику - налаштування Windows - налаштування безпеки - локальне Політика - Призначення прав користувача - Дозволяє входити через сервіси віддаленого робочого столу. Додайте до цієї політики "Віддалених користувачів робочого столу".

Потім запустіть: gpupdate / force

Потім з вашого сервера терміналів: Пуск - Адміністративні інструменти - Послуги віддаленого робочого столу - Конфігурація хоста віддаленого робочого сеансу - Конфігурація хоста для віддаленого робочого столу - RDP-Tcp - rt clk - властивості - безпека - Додавання - Користувачі домену - Надайте доступ користувачам та гостьовий доступ - ОК.

Тоді вам доведеться перейти до сервісів на сервері терміналів і перезапустити послугу віддаленого робочого столу. Інакше налаштування RDP-Tcp не набуде чинності відразу.

Усі користувачі, які входять до групи користувачів віддаленого робочого столу та групи користувачів домену, мають тепер підключитися.

Я знайшов рішення для цього питання ... але у мене є питання щодо перегляду .. це користувач домену? як MSN.COM \ john

якщо ваша відповідь так, вам слід перейти до властивостей облікового запису користувача, після чого перейдіть до груп і додайте цього користувача до віддаленого користувача віддаленого робочого столу та користувача віддаленого управління. -> акаунти користувачів -> керуйте іншим користувачем -> додайте іншого користувача -> після написання імені воно автоматично вийде з активного каталогу, якщо він приєднається до домену і дасть цьому адміністратору рівень адміністратора

я стикався з тими ж проблемами і раніше, і я намагався виправити це, виконуючи ці кроки ...

На перший погляд я б сказав, що ви зробили правильні речі ...
Про єдине, що спадає на думку, це те, що ви використовували неправильний тип групи.
Група розподілу замість групи безпеки.

Для мене працювало додавання користувача (який повинен увійти) до групи "Користувачі віддаленого робочого столу".

1. Біжи lusrmgr.msc

2. Відкрийте сторінку властивостей користувача

3. Перейдіть на вкладку "Член"

4. Додати "Користувачі віддаленого робочого столу"