![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(278.4, 48%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(64, 81%, 16%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ECT%3C/text%3E%3C/svg%3E)
您好，
感謝您在 Microsoft Windows 論壇發文提問。
您提到，當您以網域控制站使用者身分登入 Windows Server 2012 R2 Standard 伺服器（以遠端桌面服務 (RDS) 伺服器使用者）時，出現登入錯誤訊息，而本機使用者可以正常登入。
嗯！登入問題的可能原因是 Windows 具有第二層安全機制，稱為“使用者權限分配”，它可能阻止了登入。即使您已將「網域使用者」群組新增至「遠端桌面使用者」群組，如果本機使用者可以登入而網域使用者無法登入，則可能是因為網域使用者在政策層級上沒有被授予透過終端服務登入的特定權限。
以下是一些建議的故障排除步驟，您可以嘗試這些步驟來解決此問題。
- 請檢查使用者權限分配。即使使用者已新增至「遠端桌面使用者」群組，系統原則也必須明確允許該群組發起會話。在 RDS 伺服器上，按 Win + R，輸入 secpol.msc。導覽至「本機策略」>「使用者權限指派」。找到名為「允許透過遠端桌面服務登入」的策略。雙擊該策略，並確保「遠端桌面使用者」（或直接為「網域使用者」）已列在其中。請注意：如果此設定呈灰色，則表示它受網域群組原則物件 (GPO) 控制，您可能需要在網域控制站中進行編輯。
-
- 如果您的 RDS 伺服器也充當網域控制器（出於安全原因，通常不建議這樣做）。預設情況下，網域使用者不允許透過遠端桌面登入網域控制器。在這種情況下，您必須按照上述步驟操作，但請務必確保將「網域使用者」新增至網域控制站上的該政策。您可能還需要檢查同一資料夾中的「允許本機登入」策略。
- 同時檢查是否有任何「拒絕」策略。在同一個「使用者權限指派」資料夾中，尋找名為「拒絕透過遠端桌面服務登入」的策略。如果此處列出了“網域使用者”或“Everyone”，則會覆寫任何“允許”設定。如果這些設定不應該出現，請將其刪除。
如果存在嵌套群組問題，「網域使用者」群組有時可能無法正確傳播。建議開啟電腦管理 (compmgmt.msc) 來驗證「遠端桌面使用者」群組的成員身分。依序選擇“系統工具”>“本機使用者和群組”>“群組”。開啟“遠端桌面使用者”，並仔細檢查 YOURDOMAIN\Domain Users 是否確實包含在其中。
希望以上資訊對您有幫助！如果有效，請點擊“接受”，以便幫助社群中遇到相同問題的其他使用者。