如何将域控制器（DC）中的用户添加到指定电脑的远程桌面允许用户组？

我之前也碰到过和你一模一样的情况——明明用域用户登录了本地PC，但在远程桌面用户设置里只能看到本地账号，点高级选项也搜不到域里的用户。别着急，试试下面这几种方法，应该能解决你的问题：

方法一：图形界面正确操作（最直观） #

• 首先确认你的PC已经成功加入域了，这是前提哦。
• 右键点击「此电脑」选择「属性」，或者按下Win+Pause/Break键打开系统属性页面。
• 点击左侧的「远程设置」，在弹出的窗口切换到「远程」标签页，找到「选择用户」按钮。
• 这时候点击「高级」，然后一定要点「立即查找」——默认可能只检索本地用户，但点击查找后，系统会拉取域控制器里的用户和组列表，你就能找到要添加的域用户了。
• 选中目标域用户双击，然后依次点击确定保存设置就搞定了。

如果点击「立即查找」还是没找到，试试手动输入域用户名：在「选择用户」窗口里直接输入 域名\用户名（比如 MYCOMPANY\jane_smith），然后点击「检查名称」，系统会自动验证并显示正确的域用户信息，之后添加即可。

方法二：命令行快速添加 #

如果你习惯用命令或者需要批量操作，以管理员身份打开命令提示符，执行下面的命令：

net localgroup "Remote Desktop Users" "域名\用户名" /add

把命令里的「域名」和「用户名」替换成你的实际信息，执行后会提示命令成功完成，操作更高效。

方法三：本地组策略编辑器配置 #

这种方法适合需要更精细化权限控制的场景：

• 按下Win+R，输入 gpedit.msc 打开本地组策略编辑器。
• 导航到路径：计算机配置→Windows设置→安全设置→本地策略→用户权限分配。
• 找到「允许通过远程桌面服务登录」这个策略，双击打开。
• 点击「添加用户或组」，同样可以通过「高级→立即查找」找到域用户，或者手动输入 域名\用户名 添加。
• 保存设置后，组策略会自动生效，要是想立刻生效，也可以执行 gpupdate /force 强制刷新。

一些注意事项 #

• 确保你当前使用的域用户有足够权限修改目标PC的本地组，至少需要本地管理员权限，或者被DC授予了修改该PC本地组的权限。
• 如果还是看不到域用户，检查一下PC和域控制器的网络连接是否正常，比如ping一下DC的域名，确认网络连通性。

备注：内容来源于stack exchange，提问作者SandShriner