原文http://yehaixiaomail001.blog.163.com/blog/static/183306972201259104436941/
1.开启远程功能,并选择要远程服务器的用户
右键 我的电脑 ,属性,Remote Settings ->Remote 页面->Select Users,添加用户。
2.添加相关的用户,这里就不多做解释啦
3.用远程用户组Remote Desktop Users里的用户登录服务器
4.随说是Remote Desktop Users组的用户,但默认服务器是不能登录的
5.首先我们确定一下,IT02是不是Remote Desktop Users组的用户
6.记住,这里是选择是域安全策略,不是域控制安全策略(在网上就出现很多类拟的问题)
1、点击“开始”→“程序”→“管理工具”→点击“组策略管理”(如图1所示)。
2、在打开的组策略管理,一次展开“林”→“域”→“....(域名)”→“组策略对象”→右击“Default Domain Policy”,选择“编辑”
![](http://img2.51cto.com/attachments/month_1206/20120608_51d5c71f51cf906e12ed0S1HbxkPK3RD.jpg)
7.选择“允许在本地登录”,并添加Remote Desktop Users组。如果这里只添加这一个组,就没办法应用出来啦。注意这里一定要加上domain admins 和administrators 才可以应用,确定出来。
![](http://img2.51cto.com/attachments/month_1206/20120608_7dc511c405c4697f69bexUztZWJRbsUN.jpg)
8.选择“通过终端服务允许登录”,并添加Remote Desktop Users组。如果这里只添加这一个组,就没办法应用出来啦。注意这里一定要加上domain admins 和administrators 才可以应用,确定出来。
![](http://img2.51cto.com/attachments/month_1206/20120608_aaa5426553f342ad9a33xZRm3x9NJVVw.jpg)
9.以下是修改完成的状态,是定义好的
![windows server 2008 远程桌面(授权、普通用户登录) - 也许明天 - 叶海啸-也许明天](http://img2.51cto.com/attachments/month_1206/20120608_ac7833a69eea6986e89eRSVV7BB9Ksyn.jpg.thumb.jpg)