终端服务无法使用远程桌面连接到Windows服务器2003

Question

我有一个由几个windows 2003 R2组成的系统，一个是作为域控制器构建的，另一个是作为web服务器。我尝试使用rdp远程登录域控制器，使用wyse瘦客户机(linux v6)。在域控制器上，我已经允许远程桌面，输入域管理组(管理员用户是其中的一部分)，作为远程桌面组用户的成员，并授予“远程桌面组用户”在本地级别(计算机配置\Windows设置\安全设置\本地策略\用户权限分配)上“允许远程登录终端服务”的权利，以及在域-控制器组策略->计算机配置、->Administrative模板、->Windows组件->终端服务下允许用户使用终端服务远程连接。当系统启动时，终端服务就会启动。

在wyse端，我使用rdp外接程序连接域控制器的服务器地址，并使用管理员用户名和密码登录，但是没有域名。当管理员用户登录时，我

若要登录到此远程计算机，必须授予“允许通过终端服务登录”权限。默认情况下，远程桌面用户组的成员具有此权限。如果您不是远程桌面用户组或其他具有此权限的组的成员，或者如果远程桌面用户组没有此权限，则必须手动授予该权限。

在组策略设置中，我还增加了连接超过4个的数量限制。

所以我用尽了为什么我的怀斯没能登录的所有理由。另一方面，我的wyse使用相同的rdp加载项登录web服务器，没有任何错误(具有相同的本地策略设置\用户权限)

Answer 1

如果您无法使用终端服务登录到域控制器，可能是因为在域控制器安全Policy>安全Settings>本地Policies>用户权限Assignments>拒绝通过终端服务登录之前已设置为Everyone组(或与您有问题的某个组)。即使您将其设置为“未定义”并运行gpupdate /force，域控制器也会保留以前的设置。为了清除上一次设置，您需要将“通过终端服务拒绝登录”设置为“来宾”，并运行gpupdate /force。