授予用户远程桌面连接权限

easy

登录远程桌面一般有 2 个用户组，一个是 Administrators ，另一个是 Remote Desktop Users 组，这可以通过："开始" --> "管理工具“ --> ”本地安全策略“ --> ”本地策略“ --> ”用户权限分配“ 看到：

注意：这是非域控制器的情况。如果是域控制器，默认只有 Administrators 组，是没有 Remote Desktop Users 组的。

对于非域控制器，如果想让其他的用户可以连接远程桌面，可以在本地用户和组里将用户加入 Remote Desktop Users 组即可。

由于域控制器默认没有赋予 Remote Desktop Users 组连接远程桌面的权限，因此若将用户加入此组的话，还需要另外授权。假设要将权限授予 Administrators 和 Remote Desktop Users 的话，那么可以：

”开始“--> "管理工具" --> "组策略管理" --> 展开组织单位 “Domain Controllers” --> 右击编辑 ”Default Domain Controllers Policy" --> "计算机编辑“ --> ”计算机配置“ --> ”策略"  --> "Windows 设置" --> "安全设置"  --> “本地策略”  --> "用户权限分配" --> 右边框中看到“允许通过远程桌面服务” ，然后对 Remote Desktop Users 与 Administrators 授权。

需要注意的是，虽然本地策略内已经将此权限授予了 Administrators 组，但一旦通过域组策略来设置后，那么原来在本地安全策略内的设置就无效了。因此这里仍然需要将权限授予 Administrators 组。

见下图所示：