Active Directoryユーザーにリモートデスクトップを許可するにはどうすればよいですか？

Active Directoryをセットアップするか、使用するのは初めてです。

セットアップして、コンピューター（Hyper VのVM）をアクティブディレクトリに追加し、Hyper-Vを使用してVMに接続する場合、Active Directoryドメインのユーザーを使用して、 VM。

ただし、リモートデスクトップ経由でログインしようとすると、次のエラーが表示されます。

The connection was denied because the user account is not authorized for remote login.

試しました：
-Active Directory内から、ユーザーが属しているグループをリモートデスクトップユーザーに追加しました。
-VM自体で、Active Directoryグループ（ログインしようとしているユーザーを含む）を追加して、ローカルセキュリティポリシーのリモートデスクトップサービスを介したログオンを許可します。

同じ許可拒否エラーがまだあります。

すべての仮想マシンでリモートデスクトップを使用してログインできるように、Active Directoryのグループを適切にセットアップするにはどうすればよいですか？

ありがとう！

1. スタート→実行→ secpol.msc

   セキュリティ設定\ローカルポリシー\ユーザー権利の割り当て

   右ペイン→[ リモートデスクトップサービスからのログオンを許可]をダブルクリック→[ ユーザーまたはグループを追加] →入力Remote Desktop Users

2. スタート→実行→ services.msc

   リモートデスクトップサービスを探し、ログオンアカウントがローカルシステムではなくネットワークサービスであることを確認します。

3. イベントログを確認します。

問題のユーザーを各ローカルマシンの Remote Desktop Usersグループに追加します。

私はこの問題の解決策を見つけたと思います。

接続するワークステーションのコントロールパネル\システムおよびセキュリティ\システムでこれを開き、[システムの詳細設定]をクリックします。[リモート]タブの[リモートデスクトップ]グループで、[ユーザーの選択...]ボタンをクリックします。

[追加]をクリックし、アクセスするユーザーを追加します。ADを使用している場合は、ドメインにpingできることを確認してください。[名前の確認]をクリックして、追加するユーザーが正しいことを確認してください。例：myusername@mydomain.com。

リモートデスクトップサービスサービスを確認することは非常に重要であり、再起動にも役立ちます。

私は同じ問題を抱えていて、それが私を殺していました。最初に行うことは、非ドメイン管理者が別のサーバーにRDPできるかどうかを確認することです。できる場合は、そのターミナルサーバーのローカル設定について心配するだけです。

私の場合、必要なユーザーをDCのリモートデスクトップユーザーグループに追加し、グループポリシー管理コンソールでドメインポリシーを設定します-グループポリシーオブジェクト-rtデフォルトのドメインポリシーをクリックします-編集-ポリシー-Windows設定-セキュリティ設定-ローカルポリシー-ユーザー権利の割り当て-リモートデスクトップサービスを介したログオンを許可します。このポリシーに「リモートデスクトップユーザー」を追加します。

次に、実行します：gpupdate / force

次に、ターミナルサーバーから：スタート-管理ツール-リモートデスクトップサービス-リモートデスクトップセッションホストの構成-RDP-Tcp-rt clk-プロパティ-セキュリティ-追加-ドメインユーザー-ユーザーアクセスとゲストアクセスを許可-OK

次に、ターミナルサーバー上のサービスに移動して、リモートデスクトップサービスサービスを再起動する必要があります。そうしないと、RDP-Tcp設定がすぐに有効になりません。

これで、Remote Desktop UsersグループとDomain Usersグループの一部であるすべてのユーザーが接続するはずです。

私はこの問題の解決策を見つけました...しかし、私はビューの質問があります..そのドメインユーザーですか？MSN.COM \ johnなど

答えが「はい」の場合、ユーザーアカウントプロパティに移動してからグループに移動し、このユーザーをリモートデスクトップユーザーとリモート管理ユーザーに追加する必要があります->ユーザーアカウント->他のユーザーを管理->他のユーザーを追加->ドメインに参加し、このユーザーに管理者レベルを付与すると、アクティブディレクトリから自動的に取得される名前を書き込んだ後

私は以前同じ問題に直面していましたが、次の手順に従って修正しようとしました...

一見、あなたは正しいことをしたと言うでしょう...
頭に浮かぶのは、間違ったタイプのグループを使用したということだけです。
セキュリティグループの代わりの配布グループ。

私にとってうまくいったのは、ユーザー（ログインする必要がある）を「Remote Desktop Users」グループに追加することでした。

1. 走る lusrmgr.msc

2. ユーザーのプロパティページを開きます

3. 「メンバー」タブに移動

4. 「リモートデスクトップユーザー」を追加