AD網域讓users能遠端登入任何電腦的問題(remote desktop users??)

windows server ad 網域 mstsc

酹江月 2018-06-08 18:57:32 ‧ 15768 瀏覽

各位大大好小弟google了好久解決不了特來發問!

目前公司有台AD做測試，希望此網域下的user都能遠端網域內電腦
(也就是說我只要在AD，對任何user做設定，讓每個user都能像administrator一樣遠端每台電腦
p.s 但不能有administrator的權限)

以下是小弟目前設定測試過的大概流程

將使用者加入builtin 的 remote desktop users群組，並且在群組原則管理做設定
設定完後我AD端跟user端的電腦都有做 gpupdate/force
結果還是無法遠端
(另外我有試過在群組管理原則的 "允許透過遠端桌面服務登入"也有加進網域\domain users，想說這樣可不可以讓所有users都能遠端，結果這樣也是不行)

以下是我發現的一些問題

我發現在builtin裡面的remote desktop users的類型是網域"本機"
但Users單位裡的群組為"全域"或"萬用"的類型
所以有可能是因為remote desktop users的類型為本機所以套用不到AD網域下的使用者與電腦嗎?
但remote desktop users又無法變更類型

目前測試我一定要去到本機端電腦對本機右鍵，管理 > 群組 > 把users加進本機的remote desktop users裡此帳號才能對這台電腦遠端，以下