Почему не пускает на терминальный сервер?

Question

[Данил]

В домене есть сервер терминалов. На нем настроена GPO:

Есть пользователь домена, который в группе NomerOk-server-users.
Но когда он заходит, получаэт вот такое:

При этом, генерирует 4 события (клик->открыть в новой вкладке):

Почему так? Куда копать? Администратор домена заходит и все ок.

Comments

[АртемЪ]

Пользователь входит в группу -Пользователи удаленного рабочего стола?

[Данил]

АртемЪ: Нет, и мне не нужно чтобы он в нее входил. Мне нужно чтобы могли входить только пользователи, которые входят в группу NomerOk-server-users

[АртемЪ]

Данил: Ну если не нужно - значит все ОК, так и должно быть.

Answer 1

[Александр Черных]

см свойства rdp протокола и дать разрешение его использовать нужным группам/аккаунтам
ну и сервер лицензий должен быть доступен

https://4admin.info/терминальный-доступ-пользователя/

Answer 2

[Никита Сизов]

Должно работать.
Нет ли этого пользователя или его группы в политике "Запретить вход в систему через службу УРС"? Запреты имеют приоритет над разрешениями.
Прописалась ли у пользователя группа NomerOk-server-users? Проверь whoami /groups
Если нет, надо перелогиниться.

Comments

[Данил]

Группу показывает. "Запретить вход в систему через службу УРС" не настроена.

[Никита Сизов]

А синхронизация между контроллерами домена выполнилась?

[Данил]

Никита Сизов: А как это проверить?

[Никита Сизов]

Данил: Неважно, скорее всего не в этом проблема.
В консоли RD session host configuration надо проверить, есть ли эта группа на вкладке Security.
А вообще зачем извращаться? Есть рекомендуемый способ - добавить нужную группу в локальную группу пользователей удаленного рабочего стола.

Answer 3

[Максим Ярошевич]

Добавить нужных пользователей в группу Remote Desktop Users на терминальном сервере.