Domain ortamında iş ortaklarınınızı veya kullanıcılarınızı Domain Controlller üzerindeki Terminal Server’a login etmeniz gerekebilir ve güvenlik riski taşımaması içinde Administrator hakları ile login olmasını istemezsiniz bu durumda ne yapmak gerekir diye düşünmeye başlarsınız , işte bu noktada çözüm olarak “Remote Desktop Users” grubu işin işine giriyor. Öncelikle
Control Panel > Administrative Tools > Domain Controller Security Policy
konsolunu açıyoruz
Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assesments > Allow Logon Locally ayarına Remote Desktop Users grubunu ekleyin.
Bu işlem sonrasında bağlanmasını istediğiniz normal kullanıcıları “Remote Desktop Users” grubuna
üye yapmanız sonucu kullanıcılar Domain Controller üzerindeki Terminal Service Logon olabilirler.