登录终端服务所需的用户权限

1、对于Windows Server 2003/2008的Terminal Server来说，默认情况下，administrator和Remote desktop users组具有登录Terminal Server的权限，也就是说，一个用户想要登录Terminal Server，可以将其加入Remote desktop users组中；
2、对于Windows 2000 Server的Terminal Server来说，默认情况下，所有用户都是可以登录Terminal Server的
3、用户需要登录Terminal Server，同样需要在终端服务“配置管理工具”中设置，具体操作，开始–运行–输入tscc.msc–连接–右键单击RDP-TCP–权限，在这里面添加相应的用户；
4、在组策略，安全策略中，用户权限指派，查看“通过终端服务允许登录”和“通过终端服务拒绝登录”的设置；
5、查看用户属性，终端服务配置文件标签，查看复选框”拒绝这个用户登入到任何终端服务器”
6、对于域环境，并且终端服务安装在域控上，由于默认组策略只定义了密码策略等，用户安全选项中是没有定义的，所以需要手工添加Remote desktop users组到“通过终端服务允许登录”中；本文出自 “天狼” 博客，请务必保留此出处http://bingyu.blog.51cto.com/352423/183351