域用戶如何有遠程桌面登錄的權限？

 1 如果你要遠程登錄的機器不是域控制器,只要把該用戶加入到該機器的Remote Desktop Users組就可以了。

2 如果你要遠程登錄的機器是域控制器，一般情況下，出於安全考慮，域控制器只允許domain admins組登陸，如果想添加其他用戶，方法爲：
1）在AD用戶和計算機中，打開Domain Controllers OU屬性裏的組策略
2）在組策略編輯器中，定位到計算機配置->Windows設置->安全設置->本地策略->用戶權限分配
3）在“允許在本地登陸”中加入Remote Desktop Users組
4）在“通過終端服務允許登陸”中也加入Remote Desktop Users組
5）將需要遠程服務的用戶加入remote desktop users組
6）更新組策略：gpupdate /target:computer /force

•