remote-server - 用户自动从AD组中删除

我们有四台服务器。一台服务器是域控制（DC）服务器，其余三台服务器添加在同一域下。除DC Server外，其余所有都安装了SQL Server。我想在DC服务器中创建一个用户组，我可以在其中添加任何用户以提供对所有服务器的远程桌面访问。

为实现这一目标，我做了以下设置：

我创建了＆＃34; Domain_Name \ ReadOnlyUsers＆＃34;仅限DC Server中的组。
设置＃1：去了secpol.msc＆gt;地方政策＆gt;用户权利分配＆gt;在右侧我添加了＆＃34; Domain_Name \ ReadOnlyUsers＆＃34; group for＆＃34;允许登录远程桌面服务＆＃34;政策
设置＃2：通过“我的电脑”＆gt;属性＆gt;打开系统属性远程设置。在“系统属性”对话框的“远程”页面中，我添加了＆＃34; DOMAIN_NAME \ ReadOnlyUsers＆＃34;组允许远程桌面连接。

我在上面提到的所有服务器中都设置了＃1和2。

完成所有这些设置后，我创建了一个用户＆＃34; domain_name \ md＆＃34;仅限DC服务器并将该用户添加到＆＃34; Domain_Name \ ReadOnlyUsers＆＃34;组。我成功地使用该用户登录到所有服务器。但有时，此用户会自动从＆＃34; Domain_Name \ ReadOnlyUsers＆＃34;组，之后我无法使用＆＃34; domain_name \ md＆＃34;用户。因此，为了登录服务器，我需要手动将此用户添加到＆＃34; Domain_Name \ ReadOnlyUsers＆＃34;小组。任何解决方案摆脱这个用户的自动删除？

操作系统版本：Windows Server 2012

用户自动从AD组中删除

1 个答案: