Я установил контроллер домена Windows 2019. Я добавил пользователя в группу «Пользователи удаленного рабочего стола». Пользователь не может войти на сервер, пока я не добавлю его в группу «Администраторы».
Все, что я вижу в других ответах, — это сделать именно это (или создать локального пользователя, что невозможно на DC — только на автономном сервере).
Как настроить контроллер домена Windows Server 2019, чтобы разрешить учетной записи пользователя домена входить на сервер с помощью удаленного рабочего стола?
Я не могу найти метод и нигде не вижу политик по умолчанию для RDP. Может быть, я что-то не установил при настройке?
В течение многих лет я настраивал удаленных пользователей, но никогда на контроллере домена, поэтому я не уверен, как действовать дальше, поскольку очевидное добавление пользователей в группу RDP не работает.
решение1
Без надстройки Terminal Services сервер Windows 2019 имеет удаленный доступ только для администраторов. Чтобы предоставить неадминистративным пользователям доступ RDP, вам необходимо приобрести надстройку TS и клиентские лицензии для пользователей, которые будут подключаться удаленно.