active-directory – 远程桌面连接被拒绝,因为用户帐户未被授权进行远程登录

我在 Windows 2003中设置了终端服务.
哪个是域名的一部分.该服务器不是DC.它只有一个角色：终端服务器

当我尝试通过RDP作为域管理员或任何其他用户登录时
在Domain Admins组中.它工作正常,让我工作.

但是,当我尝试与“域用户”组的成员进行RDP时

我正进入(状态：

Remote Desktop Connection Denied because the user account is not
authorized for remote login

我已设置本地策略并允许域用户(允许通过远程桌面服务登录)
并且未配置拒绝通过远程桌面服务登录.

我还尝试将某些用户添加到Builtin Remote Desktop Users组
没运气.

请帮忙！

创建使用受限制的组功能的组策略,将“域用户”置于“远程桌面用户”组中.将该策略应用于您的服务器,覆盖本地策略.以域管理员身份登录,并确保策略刷新.检查远程桌面用户组时,请验证“域用户”是否已放置在此组中.现在,注销并作为您的域用户之一进行测试.