关于2003 server 远程桌面登陆权限配置的问题

   要对远程访问2003 server的机器进行权限的划分，可参照以下步骤进行：

 

 1、运行“dsa.msc”，然后在已创建域中的user组中添加新用户

 

 2、磁盘中分配域用户的访问权限：

      鼠标点击右键硬盘->属性-> 安全性,下面会列出所有用户,选中你要配置的用户名,下面有权限设置



    

 注意：必须在超级管理员用户下操作 

 

 3、user组中选中新创建的用户，右键属性，然后将该域用户加入远程桌面用户组

 

   如果进行远程访问时，仍旧有以下错误报出：

 

   “要登录到这台远程计算机, 你必须拥有这台计算机上的"终端服务器 用户访问"权限。在默认情况下，“远程桌面用户”组的成员拥有这些权限。  如果您不是“远程桌面用户”组或其他拥有这些权限的组的成员，或者如果“远程桌面用户”组没有这些权限，你必须被手动授予这些权限。”

 

     可依照下列步骤解决：

     运行“gpedit.msc”，打开组策略编辑窗口，计算机配置->Windows设置→安全设置→本地策略→用户权利分配

 

     左边窗口中，参照以下任意一种方法即可：

 

    “通过终端服务拒绝登陆”中，不能加入Users组，加入了就不能访问。删除后就可以正常访问。

    “允许通过终端服务登录”中，加入User组，然后即可访问。