windows 10 ad user RDP (Remote Desktop)

嗯，今天要解決的問題是如何讓AD User用RDP登入某個已經加入AD的Win10電腦。

還不簡單....

1. Win10 加入 AD
2. User login

不就收工？

代誌若有這麼簡單，那怎麼會叫搞死你的微軟呢？

Google了半天，解答在GPO裡面。

GPO - 電腦設定 - 修改 Default Domain Policy (或是你Apply的其他GPO) - 安全性設定 - 受限群組 - 加入「Remote Desktop Users」，確認裡面的Group成員是對的。

然後 gpupdate /force一下，Win10如果不鳥你，還是報錯，也把他重開一下，應該就可以了！