普通域用户远程桌面登录域控制器

想个一个普通用户登录域控制器进行添加用户等操作。

将此用户设置到运行远程桌面登录，但是登录的时候提示：

要登录到这台远程计算机，您必须被授予允许通过终端登录权限。默认情况下，“管理员”组的成员拥有该权限。

在域控上单独设置远程桌面登录没有用，还需要设置域控安全策略。将此用户加入到允许本地登录用户中

但是设置域控制器策略还是不能进行登录，错误是同样，运行gpedit.msc，在本机组策略中设置

将用户添加后，运行gpupdate /force,终于可以成功远程登录了。