Como atribuir usuários remotos de GPO / usuários não autorizados

Question

Minha conta e meus administradores podem ser remotos em qualquer máquina da rede, mas os usuários padrão recebem um erro de "usuário não autorizado". A única solução que encontrei é adicionar manualmente os usuários aos usuários remotos aprovados na máquina local. Como posso fazer esse lado do servidor?

Eu adicionei todos os usuários da Área de Trabalho Remota e os Usuários da Área de Trabalho Remota ativados na Política Local do GPO - > Atribuição de direitos de usuário - > Permitir usuários de serviços de terminal (área de trabalho remota). Eu imaginei que isso seria o suficiente, mas a única maneira que consegui fazer com que funcionasse até agora é adicionar esses grupos manualmente às máquinas dos usuários.

Quando vou para o remoto, recebo um "a conexão foi negada porque a conta do usuário não está autorizada para login remoto"

    

Answer 1

Como você disse, você precisa adicioná-lo ao grupo local Usuários da Área de Trabalho Remota. Se você quiser configurá-lo "lado do servidor", a solução é criar um grupo do AD, adicionar as contas necessárias a esse grupo e criar uma configuração de GPO "Grupos restritos":

link

    

Answer 2

O grupo de Usuários da Área de Trabalho Remota é para conceder acesso aos seus controladores de domínio, não aos servidores RDS. Você precisa adicionar seus usuários e / ou grupos de domínio ao grupo local Usuários da Área de Trabalho Remota em cada um dos seus servidores RDS.

Este artigo foi escrito para o Windows Server 2003, mas é aplicável no que se refere ao uso e ao objetivo do grupo Usuários da área de trabalho remota do domínio:

link