DC添加普通用户远程桌面登录权限

1.在DC上新建组策略，运行本地“Remote Desktop Users”组和Administrators登录，并将该策略应用到需要被远程登录的DC上

 

2.登录到需要被远程登录的DC上，运行如下命令，将需要远程登录的用户组添加到本地"Remote Desktop Users" 组

net localgroup "Remote Desktop Users" /add "xx\it-admins"

3.将用户加入到 "xx\it-admins"组即可。

注：如果DHCP和DC安装在同一台服务器，将用户所属组“IT-DHCP-Admins”加入到“DHCP Administrators”组后，正常情况下，用户可以管理DHCP。

如果在打开DHCP管理控制台提示“用户没有在此计算机上的登录类型”，则将用户所属组加入到组策略的“以服务登录”、“允许本地登录”、“允许通过终端服务登录”权限。

 

 

 

===================================================================

如果通过域组策略直接将"xx\it-admins"设置为 允许通过终端服务登录，则其域账号还是提示没有权限远程登录

如果将域用户直接通过命令“net localgroup "administrators" /add xx\it-admins”添加到本地管理员组，则用户可以登录，但是用户会具有增删改AD账号的权限