继续跟着教材做实验。

在域环境下，域用户使用远程桌面方式登录域控本地，提示“连接被拒绝，因为没有授权此用户账号进行远程登录”

域控本地安全策略 - 本地策略 - 用户权限分配 - 允许通过远程桌面服务登陆，已经添加域用户所属组。

最后发现是隶属的组不属于Remote Desktop Users组，添加上即可。