域用户远程桌面登录

1. 如果你要远程登录的机器不是域控制器,使用“Active Directory 用户和计算机”找到该计算机，将该域用户加入到该机器的Remote Desktop Users组就可以了。
2. 如果你要远程登录的机器是域控制器，默认域控制器只允许domain admins组登陆，如果想添加其他用户，方法为：
   1）在域控中，找到“管理工具”，找到“组策略管理”，定位到相应的OU，右键，点编辑。
   2）定位到计算机配置->Windows设置->安全设置->本地策略->用户权限分配
     在“允许在本地登陆”中加入administrator组和Remote Desktop Users组
     在“允许通过远程桌面登录”中也加入Remote Desktop Users组
   3）使用“Active Directory 用户和计算机”找到需要远程服务的用户，将其加入remote desktop users组
   更新组策略：gpupdate /force