WINDOWS SERVER 2008登录域问题

现有一台SERVER 2008 SP2，安装成为域控制器，建立账号USER1，在2008上可以使用该账户登录域。再加入一台WIN7，加入该域后，在WIN7上可以使用USER1用户登录域。现在有一台XP，通过远程终端3389登录WIN7后再使用USER1登录域。0 ]$ b0 J: n$ d$ `$ ^
提示“要登陆到这台远程计算机，您必须被授予允许通过终端服务登陆的权限。在默认情况下，“远程桌面用户”组的成员拥有这些权限。如果您不是“远程桌面用户”组或其他拥有这些权限的组的成员，或者如果“远程桌面用户”组没有这些权限，你必须被手动授予这些权限。”0 E: c( k. h4 M$ ?5 f7 \4 w, w
这种情况下其实我还是在用WIN7登录域，但想不通为什么系统会报这个错，貌似登录域和远程终端3389没有关系
5 x: B# F, ~9 C但是对于这个问题，处理方法是将USER1加入远程桌面用户组，但还是报这个错，于是修改域和本地策略，在网络访问计算机中增加“远程用户组”，并在拒绝网络登录中的用户全部删除，故障依旧，再查看终端服务配置，修改权限，还是一样，只有当将USER1用户加入DOMAIN ADMIN或者ADMINISTRATORS组的情况下，才能够顺利的用XP来3389到WIN7后登录域，但是这样的话每个账户都是域管理员了，不符合安全要求，求各位看看有什么好的解决方法吗？谢谢了！

明天到公司了帮你测试一下啊！