Windows Server 2012 遠端桌面使用者 AD 組不工作

我正在嘗試管理哪些使用者可以從 Windows Server 2012 域控制器以集中方式與伺服器建立遠端桌面連接。為此，我將使用者添加到 DC 上的內置“遠端桌面使用者”安全組中。但是，當我嘗試使用該組中的使用者連接到 Windows 伺服器時，我收到一條以

要遠端登錄，您需要通過遠端桌面服務登錄的權限…

如果我將使用者添加到本地“遠端桌面使用者”組，它就可以工作。有沒有辦法從集中式 DC 遠端管理 RDP 使用者？如果是這樣，有人知道我錯過了什麼嗎？我不是真正的 Windows 管理員，所以它可能是一些基本的東西。

內置的域 RDP 使用者組用於授予對域控制器的 RDP 訪問權限。要授予使用者對成員電腦的 RDP 訪問權限，您需要將他們添加到每台成員電腦上的本地 RDP 使用者組。您可以通過域組策略使用組策略首選項或受限組來修改本地 RDP 使用者組的成員。

引用自：https://serverfault.com/questions/849782