本地远程桌面用户组上可调用的域用户

Question

我正在跟踪微软的"安装远程桌面会话主机逐步指南“。

我在步骤2小节：“将Morgan添加到Remote Desktop Users组”。

我可以将mskinner添加到本地Remote Desktop Users组中，但是一旦单击Apply(或者单击OK，然后返回到列表)，列表再次为空。如果我再次添加他，我就会得到错误。

---------------------------
Local Users and Groups
---------------------------
"Morgan Skinner" is already a member of group "Remote Desktop Users".
---------------------------
OK   
---------------------------

重新启动RDSH后，仍有一个空的Remote Desktop Users组.

有趣的是，如果我到域控制器，并从那里远程管理RDSH，我确实看到了清单(仅限SID，没有用户名)。

RDSH-SRV窗口

通过CONTOSO远程查看RDSH的窗口

这两台机器都是基本Win2k8R2 (180天版) VMware图像快照的克隆。它们运行在局域网段的VMWare Workstaion 8中(每个局域网段都有一个新的MAC地址)。克隆完成后，我将一个提交给域控制器(CONTOSO)，另一个提交给域成员(RDSH)。

它们是基于相同的基本快照图像这一事实是导致这种情况的原因，还是我在犯其他错误呢？

Answer 1

对我来说最突出的是以下几点

这两台机器都是基本Win2k8R2 (180天版) VMware图像快照的克隆。克隆后，我将其中一台变成了域控制器

听起来RID FSMO有个问题：

相对ID (RID)母版

将RID分配给域中的DC。当在AD中创建诸如用户、组或计算机之类的对象时，它将被赋予一个SID。SID由域SID (对于域中创建的所有SID相同)和域唯一的RID组成。

你是否将DC克隆系统进行了整合，并将其设置为OOBE并进行推广？使用快照/克隆而不是sysprepping可能会导致一些严重的问题和奇怪的事情发生，比如您正在描述的事情。由于您只是为了测试而这样做，我建议您使用Sysprepping您的参考映像，然后从它创建新的虚拟化。让我们知道结果如何。