Windows Server 2008 R2. Подключение через службу терминалов.
 

Господа, день добрый!

Имеем Win 2008 R2 с поднятой AD.
Так же имеем параметр в групповых политиках (gpedit.msc\Политика "Локальный компьютер"\Конфигурация компьютера\Конфигурация windows\Параметры безопастности\Локальные политики\Назначение прав пользователя\Разрешать вход в систему через службы удаленных рабочих столов).
В этом параметре есть кнопка "Добавить пользователя или группу".
Так вот эта кнопка у меня не активна.
Как сделать ее активной и разрешить вход пользователям?

С уважением,
Александр.

нажать галочку "определить эту политику" ?

Значит, этот параметр задан в доменной политике, поэтому локальная не редактируется.
Нажмите Win+R -> введите rsop.msc

Права администратора домена?

В rsop.msc также параметр недоступен.
Решение было следующим:
Пуск->Администрирование->Диспетчер сервера->Компоненты->Управление групповой политикой->Лес: (выбираем нужный)->Объекты групповой политики->(на нужной политике) правая кнопка мыши+изменить
Далее меняем эти параметры, кнопка активна
Всем спасибо

это gpmc.msc, а не:
и следовательно доменная (gpmc.msc) политика Default Domain Controllers Policy переопределила локальную (gpedit.msc) и "запечатала" её от исправлений. всё правильно.

А вы ожидали чего-то другого? :)
RSoP - это результирующая политика, она только показывает имена GPO.

Похожий по смыслу функционал есть и в GPMC (отчет).

Спасибо всем.