将用户加入Remote Desktop User组

曾经遇到过这种情况，找到的用户都不在Remote Desktop User组，记录下(以下资料来自网络)

命令行
net user test 520 /add
net localgroup "Remote Desktop Users" test /add
新建了一个用户test，并将这个用户加入到远程桌面用户组中。
命令行连接远程桌面用户：
mstsc /v: 192.168.1.1 /console

图形界面下
   1. 打开 计算机管理。
   2. 在控制台树中，单击“本地用户和组”节点。
   3. 在详细信息窗格中，双击“组”文件夹。
   4. 双击“Remote Desktop users”，然后单击“添加...”。
   5. 在“选择用户”对话框中，单击“位置...”以指定搜索位置。
   6. 单击“对象类型...”以指定要搜索的对象类型。
   7. 在“输入要选择的对象名称（示例）：”框中输入要添加的名称。
   8. 单击“检查名称”。
   9. 找到名称后，单击“确定”。

注意
* 默认情况下，Remote Desktop Users 组未被填充。您必须决定哪些用户和组应该具有远程登录权限，然后手工将其添加到组中。

关于Remote Desktop Users组

说到终端服务，我们就不得不去提Remote Desktop Users组了，从功能上来说，它是一个终端服务的入口

，用户要登录终端服务器，都得加入到这样的一个组当中来，当然，有一个例外，那就是administrators

组的成员了。默认情况下，只有用户添加到了这当中，那么他就有权利登录终端服务器了，Remote

Desktop Users组也正是因为在本地的组策略当中添加了这一个权限，他才能够登录到终端服务器的。一般

情况下，组策略我们都不需要去更改它的，可能有一种情况，我们就需要这样的操作了，这种情况就是

DC+TS，也就是域控与终端服务器同一台机台，当然，一般不推荐这样做，再当然，公司为了省钱，就这样

做了。这种情况下，你把用户就算加到域中的remote desktop users组当中，你还是会发现登录时提示你

没有权限登录的。

这时候，有管理员就会很困惑了，明明加到了Remote Desktop Users组当中，就是登录不成，其实这个时

候，只需要修改默认域控策略，或是新建一个域控策略，添加Remote Desktop Users组就行了。
 
到这里，我们的问题似乎完成了，但是在这里，我再多说一点，这一点在Windows Server 2003与Windows

Server 2008当中有区别。我们分开来讲
1、Windows Server 2003
对于Windows Server 2003的终端服务器+域服务器，我们一是可以通过上面的方法来操作，二是开始–运

行–输入tscc.msc–连接–右键单击RDP-TCP–权限，在这里面添加相应的用户；
 
2、Windows Server 2008
对于Windows Server 2008的终端服务器+域服务器，我们唯有使用组策略的方式，而在RDP-TCP属性当中添

加用户是无效的。

关于来宾访问、用户访问

来宾访问：它只允许登录和注销。来宾不能断开会话或重新连接到已断开的会话。
用户访问： 它允许用户执行以下操作：

1.      登录或注销。
2.      通过终端服务器管理器或用 Query 命令在命令提示符处查询信息。
3.      通过终端服务器管理器发送邮件。
4.      重新连接到已断开的会话。
5.      断开它们自身的会话（将其驻留在终端服务器上）。