יצרתי יוזר בשרת, הוספתי אותו לקבוצה של Remote Desktop User.
כשאני מנסה להתחבר לשרת דרך מחשב אחר בRDC אני מקבל הודעה שאומרת שאין לי מספיק הרשאות.

אגב, אם אני משייך את היוזר לקבוצת ADMIN אני מצליח להכנס בלי בעיה.

מה אני אמור לעשות כדי שאוכל להתחבר לשרת דרך טרמינל סרביס'ס?

לדוד, יש לך שם קבוצה גם של Remote Desktop Users.

בהצלחה.

Virtual Network Computing
RealVNC קלה פשוטה (רק צריך לפתוח פורט 5900)

הצטרפתי לקבוצה הנ"ל אך ללא הועיל.

תוודא שנתת הרשאת Allow Log On through Terminal Services לאותם יוזרים, שחלחלו על אותם מחשבים.
זה נמצא בנתיב הבא:
Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> User Rights Assignment

יצרתי GP על הOU של כל היוזרים, אפשרתי את מה שכתבת, אבל לא עזר.
כל עוד ואין להם הרשאת ADMIN הם לא יכולים להכנס כTERMINAL.

בעקרון במחשב אחר עבד לך להתחבר ללא הרשאות אדמין ? כי ההיגיון אומר תאחלס שאם אתה לא אדמין מה פתאום אתה נותן למישהו רשות להשתלט על המחשב הזה..........

הוא נשאר עם ההרשאות שיש לאותו יוזר.

תבדוק טוב טוב, שאין איזו הגדרת GP שמגיעה מלמעלה שמבטלת את מה שעשית כרגע.
אתה יכול לבדוק את זה בקלות, ע"י הרצת rsop.msc על המחשב יעד (חייב להיות XP או 2003).

איך משתמשים בrsop.msc
הרצתי את האשף, קיבלתי את התוצאות עבור המשתמש, אבל איך זה עוזר לי?
איפה אני צריך לבדוק?

תלך לאותו נתיב, ותראה איזה הגדרה אתה מקבל.

בגדול הכלי הזה, מאפשר לך לראות איזה הגדרות אתה מקבל,
מכל האלפי GPO שיש לך.
הרי המחשב שלך (והמשתמש שלך), מקבל כמה סוגי הגדרות, מכמה GPOים שונים.
אז מה שקורה לפעמים, אתה מקבל הגדרה אחת מ GPO אחד,
אבל GPO אחר שאתה מקבל, דורס את ההגדרה הראשונה.

כנראה באמת הייתה הגדרה בGPO אחר שדרסה את הנוכחי.
לאחר שסידרתי את הGPO השונים, הצלחתי להכנס לטרמינל.

המון תודה!!

רק לידע הכללי, תדע שאובייקט ב AD (בין אם זה מחשב, ובין אם זה משתמש),
מקבל הגדרות GPO בהיררכיה.
איך עובדת ההירכיה?
מה GPO של אותו ה OU בו נמצא האובייקט,
עולה למעלה ל OU מעל,
עולה למעלה ל OU מעל,
ואז מקבל את ההגדרה שכולם מקבלים - Default Domain Policy.
כמובן, שאתה יכול להגדיר על OU מסויים שהוא לא יקבל הגדרות GPO מלמעלה (זאת אומרת שלא תהיה היררכיה).
ואתה גם יכול להגדיר ככה ש GPO מסויים יפעל על כל ה OUים, גם אם יש חסימה על אחד מהם (חסימת היררכיה...)

יכול להיות שאתה מנסה להתחבר לאחד השרתים ולא סתם לתחנת עבודה?

מאחת תחנות העבודה לשרת.
(זה הרעיון של הטרמינל, לא?)