才有遠程桌面登錄的權限？

1 如果你要遠程登錄的機器不是域控制器,只要把該用戶加入到該機器的Remote Desktop Users組就可以了。

2 如果你要遠程登錄的機器是域控制器，一般情況下，出于安全考慮，域控制器只允許domain admins組登陸，如果想添加其他用戶，方法為：

1）在AD用戶和計算機中，打開Domain Controllers OU屬性里的組策略2）在組策略編輯器中，定位到計算機配置->Windows設置->安全設置->本地策略->用戶權限分配3）在“允許在本地登陸”中加入Remote Desktop Users組4）在“通過終端服務允許登陸”中也加入Remote Desktop Users組5）將需要遠程服務的用戶加入remote desktop users組6）更新組策略：gpupdate /target:computer /force有問題留消息