Gruppe "Anmelden über RDP" im AD erstellen

[Stümper]

Hallo,

habe mir gerade eine Active Directory Testumgebung aufgebaut und wollte jetzt eine Gruppe mit speziellen Berechtigungen anlegen.
Und zwar soll die Gruppe die Berechtigung haben sich an Domaincontrollern anzumelden.
Nur habe ich keine Ahnung wie ich das anstellen soll.....

[tele]

reicht es da nicht in den lokalen sicherheitsrichtlinien des Controllers denen eine lokale Anmeldung zu erlauben, oder schlagen da AD Restriktionen zu? (Mal ganz davon abgesehen dass eine solches Privilieg höchst unsicher und nicht zu empfehlen ist)

[Pirke]

Das war auch mein Gedanke, die Sicherheitsrichtlinie sollte das Ermöglichen
Jedoch ist das IMO nicht die Lokale Richtlinie des Domänen Controllers, sondern eine spezielle Domänen richtlinie...schau mal nach ob du sowas dort findest.