[Grabber2006]

Для пользователей надо установить Терминальный сервер (могу ошибаться).

[Angry Demon]

Все 3 пользователя добавлены в группу "Пользователи удаленного рабочего стола"

На этих трёх рабочих станциях добавлены?

[Soulmate]

Нет. На сервере конечно. Локальные пользователи вроде бы отключаются при добавлении компьютера в домен. Могу ошибаться.

[Petya V4sechkin]

Удаленный рабочий стол с сервера до этой троицы

Ну если вы подключаетесь с сервера к рабочим станциям, то на рабочих станциях нужно добавить в локальную группу соответствующих пользователей.

[Soulmate]

Так. Давайте разбираться.

Я подключаюсь с сервера к рабочим станциям. Но ведь на рабочих станциях локальные пользователи отключены, эти станции в составе домена, а настроек для пользователей домена, как я понимаю, на рабочих станциях быть не может.

На картинке - пользователи рабочей станции.

При этом, повторюсь, под админом к этой машине спокойно можно подключиться с сервера и вообще с любой другой машины. А вот как пользователь - нет.

[Petya V4sechkin]

Soulmate, в локальную группу "Пользователи удаленного рабочего стола" добавляете нужного пользователя. И этот пользователь вполне может быть доменным.

[Soulmate]

Интересная мысль. Проверил сейчас группу "Пользователи удаленного рабочего стола" на локальной машине - см. скрин... Можно предположить что это доменный пользователь "Администратор"? Если так - как мне добавить сюда доменный пользователей "User"? Это наверняка должно происходить посредством сервера? Потому как локальную машину никто специально не настраивал, а админ в этой группе откуда-то проявился...

[Petya V4sechkin]

как мне добавить сюда доменный пользователей "User"?

Нажать кнопку Добавить (там выбрать домен, нажать Поиск и т. д.).

Можно предположить что это доменный пользователь "Администратор"?

SID оканчивается на 513 - это Domain Users. Но неизвестно, какого именно домена (раз имя не определяется, к нему нет доступа).

[Soulmate]

Значит, рассказываю:

Удалил эту непонятную запись и добавил пользователя в группу "Пользователи удаленного рабочего стола" на локальной машине по совету уважаемого Petya V4sechkin и, о, чудо - есть коннект! Так действительно работает. Большое спасибо за совет!

Но если отойти от правила "работает - не трогай" кто-нибудь может объяснить почему под админом работает без добавления в группу на локальной машине? Сейчас в группе пользователей удаленного рабочего стола только один пользователь домена и нет никаких там администраторов - так почему с учеткой админа соединяемся без проблем, а с учеткой пользователя - только если добавим его ручками в группу на локальной машине?.. Хочется это понимать, а не просто принять и жить с этим