Не может добавить встроенная Группа пользователей Удаленного рабочего стола на DC Пользователям Удаленного рабочего стола на сервере 2012

У меня есть новые серверы 2012 и до сих пор его единственный набор для разрешения administrator к удаленному в.

В Computer Management/Remote Desktop Users, единственный участник administrator.

Когда я пытаюсь добавить встроенное Remote Desktop Users группа от DC, сервер не видит эту группу.

1
задан 29 October 2015 в 23:11
2 ответа

Встроенная группа, на которую вы ссылаетесь, позволяет пользователям локально входить в домен контроллеры. Это не то место, куда вы хотите добавлять своих пользователей. https://technet.microsoft.com/en-us/library/cc756898%28v=ws.10%29.aspx

Вы хотите создать новую группу безопасности и использовать групповую политику для распространения эту группу в группу пользователей удаленного рабочего стола на локальных серверах

http://social.technet.microsoft.com/wiki/contents/articles/17671.how-to-add-domain-usersgroup-to-remote-desktop- users-group-on-servers-using-group-policy.aspx

2
ответ дан 3 December 2019 в 20:46

Локальные группы домена:

«Может быть помещен в другие локальные группы домена и назначил разрешения только в том же домене ".

Общие сведения об учетных записях пользователей и групп
https://technet.microsoft.com/en-us/library/bb726978.aspx

Это сделано намеренно. Локальные группы домена предназначены для использования для назначения разрешений на ресурсы и, следовательно, должны быть последними в очереди, чтобы иметь участников. Обычно в локальные группы домена добавляются другие типы групп (универсальные / глобальные) или пользователи. Создаваемые вами локальные группы домена могут быть добавлены в другие локальные группы домена.

0
ответ дан 3 December 2019 в 20:46

Теги

Похожие вопросы