win server 2003域控制器加入远程用户

  如果你要远程登录的机器是域控制器，一般情况下，出于安全考虑，域控制器只允许domain admins组登陆，如果想添加其他用户，方法为：

1  在AD用户计算机中，选择开始-管理工具-域控制器组策略

 

 

 

 

 

 

2  在组策略编辑器中，定位到计算机配置->Windows设置->安全设置->本地策略->用户权限分配

 

3  在“允许在本地登陆”中加入Remote Desktop Users组

4  在“通过终端服务允许登陆”中也加入Remote Desktop Users组

5  将需要远程服务的用户加入remote desktop users组

在“开始”——“所有程序”——“管理工具”中打开“Active Directory用户计算机”

6  更新组策略：gpupdate /target:computer /force