小议：Domain User无法远程登录Computer

今天在论坛中看到有人提问Domain User无法远程登录Computer的解决方案？依据我的个人经验，可能是Domain User访问该Computer的权限比较少，受了限制。

 

不是说一个Computer添加到一个Domain Controller中，作为DomainMember，这个Domain Controller下的Active Directory所创建的Domain User有能访问这些Domain Member的计算机了，因为仅仅是域用户是不够的，还要依赖于本地机器的Remote Access等权限限制，我今天尝试部署了环境做了相应的测试，发现如果Domain User在无任何Local Administrator以及其他权限的情况下，远程登录计算机，会提示如下错误：

 

 

但是，如果在DomainMember上给Domain User Local Administrator的权限的话，权限又有点过高，所以如果不想对系统文件等需管理员权限才能做的task的话，可以赋予Domainuser Remote Access的相应权限就可以解决此问题。

 

具体步骤如下：

 

1. 用本地管理员的身份登录Domain Member的机器，点击Server Management，在tool中点击Computer Management，如下图所示：

 

 

2. 进入Computer Management页面，点击Local Users and Computer，在Group中找到Remote Desktop Users，右键点击Properties，如下图所示：

 

 

3. 进入Remote Desktop Users页面，点击Add，添加远程登录的Domain User，点击Apply，如下图所示：

 

 

 

4. logoff，退出当前管理员登录，switch to想要登录的Domain User，即可顺利访问该计算机了。

 

希望本篇博文，能给初学Domain部署和访问Computer的给予一定的帮助。