微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

windows-server-2008-r2 – 为什么我不能使用Domain Admins组中的帐户RDP到新的域控制器?

我刚刚设置了一个 Windows Server 2008 R2域控制器.自从重新启动域控制器后,我无法使用我的管理员帐户将RDP发送到域控制器.我收到这条消息:

To log on to this remote computer,you must be granted the Allow log on through Terminal Services right. By default,members of the Remote Desktop Users group have this right. If you are not a member of the Remote Desktop Users group or another group that has this right,you must be granted this right manually.

>如果Domain Admins是远程桌面用户的成员,则该帐户是成员.
>我直接在域控制器本身上使该帐户成为远程桌面用户的成员,但仍然无法登录获取相同的消息.
>我可以使用同一帐户在本地登录到域控制器.
>域控制器上运行的RSOP显示允许通过远程桌面服务登录权限分配给远程桌面服务
> RSOP显示通过远程DEsktop服务拒绝登录未定义.

在这里想念的是什么?同一帐户可以很好地登录到其他Windows Server 2008 R2域控制器.

更新:找到this technet article,其中讨论了与登录有关的各种错误消息以及它们出现的原因.查看RDP-Listener的设置我发现服务器上有一个名为Remote Desktop Users的本地组,但未列出域组.本地Administrators组仍然存在.在其他域控制器上,列出了该组的域版本.

如果您有权访问本地用户帐户和组,则该计算机不是域控制器.尝试删除Active Directory角色并将其添加回来.

然而,没有什么比在安装过程中出现问题的DC更让我担心的了.我强烈建议运行dcpromo从AD中删除此服务器,然后擦除VM并从头开始.绝对不要sysprep另一个DC的副本来启动新的DC.

原文地址:https://www.jb51.cc/windows/365786.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐