Windows 2012终端服务

Question

我在一台计算机上设置了一个AD服务器(DC)和一个成员服务器，作为测试实验室。我有一个管理员帐户和一个名为KDM的帐户。我有KDM作为远程桌面用户的成员，每个服务器都设置在同一个文件夹中，并附加了一个GPO以“允许通过远程桌面服务登录”，并附加了管理员和远程桌面用户。

我可以用Admin和KDM向域控制器RDP，但不幸的是，我不能在成员服务器上使用KDM (但我可以作为管理员)

我是不是错过了一个我需要做的设置？我的理解是GPO应该负责RDP登录服务，而且我知道RDP是启用的，所以我不太确定我缺少什么。

我知道我可以让这个用户成为一个域管理员，但在这一点上，我知道问题是什么。

如能向正确的方向提供任何帮助，我们将不胜感激。如果您需要任何信息，请注意DC2 (我的域计算机/第二台服务器)是作为服务器核心安装的，我对powershell有点更新，尽管我正在学习！DC1是一个完整的安装。

编辑:我也想注意，当我用我的kdm凭证连接到DC2时，我确实获得了证书并点击了yes，然后它在mremoteNG上变成了空白，在Windows上它说用户没有授权。

Answer 1

允许RDP访问有两个组件：

1. 用户权限，这是您通过GPO授予的
2. 权限，需要在RDP服务器本身上通过本地远程桌面用户组的成员身份或通过直接授予RDP侦听器的权限来授予这些权限。如果直接在RDP侦听器上授予权限，则需要授予用户User Access和Guest Access权限。

来自微软：

若要使用RDS成功登录到远程计算机，用户或组必须是远程桌面用户或管理员组的成员，并被授予“通过远程桌面服务登录”权限。

此外，只有域管理员组中的成员可以通过RDP登录域控制器。