Jak zezwolić użytkownikom Active Directory na zdalny pulpit?

To jest moja pierwsza konfiguracja, a nawet korzystanie z Active Directory.

Skonfigurowałem go i dodałem komputery (w rzeczywistości maszyny wirtualne w Hyper V) do katalogu aktywnego, a jeśli użyję funkcji Hyper-V do łączenia się z maszynami wirtualnymi, będę mógł użyć użytkowników z domeny active directory do zalogowania się do Maszyny wirtualne.

Jeśli jednak spróbuję zalogować się za pomocą pulpitu zdalnego, pojawia się ten błąd:

The connection was denied because the user account is not authorized for remote login.

Próbowałem:
- Z poziomu usługi Active Directory dodałem grupę, w której jest mój użytkownik, do użytkowników pulpitu zdalnego.
- Na samej maszynie wirtualnej, dodanie grupy active directory (zawierającej użytkownika, z którym próbuję się zalogować), aby umożliwić logowanie za pośrednictwem usług pulpitu zdalnego w lokalnych zasadach zabezpieczeń.

Nadal mam ten sam błąd odmowy autoryzacji.

Jak poprawnie skonfigurować grupę w active directory, aby móc zalogować się za pomocą zdalnego pulpitu na wszystkich moich maszynach wirtualnych?

Dzięki!

1. Start → Uruchom → secpol.msc

   Ustawienia zabezpieczeń \ Zasady lokalne \ Przypisywanie praw użytkownika

   Prawy panel → kliknij dwukrotnie Zezwalaj na logowanie za pośrednictwem usług pulpitu zdalnego → Dodaj użytkowników lub grupę → enterRemote Desktop Users

2. Start → Uruchom → services.msc

   Poszukaj usług pulpitu zdalnego i upewnij się, że konto logowania to usługa sieciowa, a nie system lokalny.

3. Sprawdź swoje dzienniki zdarzeń.

Dodaj tych użytkowników do grupy Użytkownicy pulpitu zdalnego na każdym komputerze lokalnym .

Myślę, że znalazłem rozwiązanie tego problemu.

Otwórz to na stacji roboczej, z którą chcesz się połączyć, Panel sterowania \ System i zabezpieczenia \ System, kliknij Zaawansowane ustawienia systemowe. Na karcie Zdalne w grupie Pulpit zdalny kliknij przycisk Wybierz użytkowników ...

Kliknij Dodaj i dodaj użytkownika, do którego chcesz mieć dostęp. Jeśli używasz AD, upewnij się, że możesz pingować domenę. Zawsze klikaj Sprawdź nazwy, aby upewnić się, że dodawany użytkownik jest poprawny. np. moja nazwa_użytkownika@moja_domena.com.

Sprawdzanie usług pulpitu zdalnego jest bardzo ważne, a także pomaga je ponownie uruchomić.

Miałem ten sam problem i to mnie zabijało. Pierwszą rzeczą do zrobienia jest sprawdzenie, czy administrator spoza domeny może RDP i inny serwer. Jeśli mogą, musisz po prostu martwić się ustawieniami lokalnymi na tym serwerze terminali.

W moim przypadku dodałem potrzebnych użytkowników do grupy użytkowników pulpitu zdalnego na DC, a następnie ustawiłem zasady domeny w konsoli zarządzania zasadami grupy - obiekty zasad grupy - kliknij przycisk domyślnej zasady domeny - edytuj - zasady - ustawienia systemu Windows - ustawienia zabezpieczeń - lokalne Zasady - Przypisywanie praw użytkownika - Zezwalaj na logowanie za pośrednictwem usług pulpitu zdalnego. Dodaj „użytkowników pulpitu zdalnego” do tej zasady.

Następnie uruchom: gpupdate / force

Następnie z serwera terminali: Start - Narzędzia administracyjne - Usługi pulpitu zdalnego - Konfiguracja hosta sesji pulpitu zdalnego - RDP-Tcp - rt clk - właściwości - bezpieczeństwo - Dodaj - Użytkownicy domeny - Udziel, a następnie Dostęp użytkownika i Dostęp gościa - OK.

Następnie musisz przejść do usług na serwerze terminali i ponownie uruchomić usługę usług pulpitu zdalnego. W przeciwnym razie ustawienie RDP-Tcp nie zadziała od razu.

Wszyscy użytkownicy należący do grupy Użytkownicy pulpitu zdalnego i grupy Użytkownicy domeny powinni się teraz połączyć.

znalazłem rozwiązanie tego problemu ... ale mam pytania dotyczące pytań .. czy to użytkownik domeny? jak MSN.COM \ John

jeśli twoja odpowiedź tak, powinieneś przejść do właściwości konta użytkownika, a następnie przejść do grup i dodać tego użytkownika do użytkownika zdalnego pulpitu i użytkownika zdalnego zarządzania drugą rzeczą, którą odwiedzasz na tym komputerze zdalnym -> przejdź do panelu sterowania -> konta użytkowników -> zarządzaj innym użytkownikiem -> dodaj innego użytkownika -> po wpisaniu nazwy automatycznie przejdzie z katalogu aktywnego, jeśli przyłączy się do domeny i da ten poziom administratora użytkownikowi

napotykałem już te same problemy i próbowałem to naprawić, wykonując następujące kroki ...

Na pierwszy rzut oka powiedziałbym, że zrobiłeś właściwe rzeczy ...
Jedyne, co przychodzi mi na myśl, to to, że użyłeś niewłaściwego rodzaju grupy.
Grupa dystrybucyjna zamiast grupy bezpieczeństwa.

Dla mnie zadziałało dodanie użytkownika (który musi się zalogować) do grupy „Użytkownicy pulpitu zdalnego”.

1. Biegać lusrmgr.msc

2. Otwórz stronę właściwości użytkownika

3. Przejdź do karty „Członek”

4. Dodaj „użytkowników pulpitu zdalnego”