1、环境介绍
服务器server2012： AD01.test.cn （域管理员：administrator）
客户端win7：testpc1.test.cn (域账户: sz1)

成都创新互联公司是一家从事企业网站建设、成都做网站、网站建设、行业门户网站建设、网页设计制作的专业网络公司，拥有经验丰富的网站建设工程师和网页设计人员，具备各种规模与类型网站建设的实力，在网站建设领域树立了自己独特的设计风格。自公司成立以来曾独立设计制作的站点上1000+。

客户端testpc1已加入域，域账户sz1在SZ的OU下面,权限为Domain users。

要求：在AD01的服务器上设置组策略，关闭testpc1客户端防火墙并开启远程桌面服务。

2、步骤
a.服务器上点击【服务管理器】----【工具】---【组策略管理】

b.在组策略管理中依次展开【林test.cn】---【域】---【test.cn】，在test.cn上右击，选择【在这个域中创建GPO并在此处链接】

c.名称为: Permit Remote Desktop Service --- 确定后右击选择【编辑】，在组策略管理编辑器选择【计算机配置】---【策略】---【管理模板】---【windows组件】

d.选择【远程桌面服务】---【远程桌面会话主机】---【连接】，在右侧双击【允许用户通过使用远程桌面服务进行远程连接】，点击【启用】确定。

e.回到组策略管理编辑器，选择【计算机配置】---【策略】---【管理模板】---【windows设置】---【受限制的组】，右击【添加组】---这个组的成员选择： test\Domain Users ,这个隶属于选择 Remote Desktop Users(此项可不选）--- 确定。

f.回到组策略管理编辑器，选择【计算机配置】---【策略】---【管理模板】---【网络】---【网络连接】---【Windows防火墙】，双击【Windows防火墙：保护所有网络连接】点击【禁用】确定。（关闭windows防火墙）

3、在服务器端和客户端分别运行：gpupdate /force

4、客户端验证

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

当前文章：域组策略远程桌面授权-创新互联
网页地址：http://azwzsj.com/article/iedpj.html