让普通用户有权限连接到域控制器终端服务器|RemoteDesktopUsers。如何设置用户权限，使之具有从客户端通过远程桌面连接到域控制器．例如：用户 A 隶属于 domain user 组，如何设置权限，使之具有从客户端（XP）通过”远程桌面”连接到域控制器．

回答：根据您的描述，我对这个问题的理解是：您的用户登陆终端服务器有困难。DC是不允许普通用户登陆的，默认除了administrators组成员，其他用户都是无法登陆到DC上的。

您可以通过以下步骤允许远程桌面用户登陆：
1．在AD用户和计算机中，打开Domain Controllers OU属性里的组策略
2．增加一条新策略，点击编辑
3．在组策略编辑器中，定位到
4．计算机配置->Windows设置->安全设置->本地策略->用户权限分配
5．在“允许在本地登陆”中加入Remote Desktop Users组
6．在“通过终端服务允许登陆”中也加入Remote Desktop Users组
7．将需要远程服务的用户加入remote desktop users组

这样用户就能远程登陆DC了。

Sean Cai 蔡怡林 MCSE2000 微软全球技术支持中心

域用户权限|连接DC终端服务的相关文章请参考
如何查看域用户权限
域用户权限|查看日志
域用户权限|共享文件夹
域用户权限|连接DC终端服务
域用户权限|运行软件

域用户权限|安装软件
域用户权限|安装声卡驱动
域用户权限|添加本地打印机
域用户权限|无法连接打印机
---gnaw0725