[tiss42rus]

В журналах событий на КД и на данном сервере что? Вы его выводили / вводили из домена? »

пробовал вывести ввести в домен, я даже на другом серваке решил установить службу удаленных рабочих столов там таже ошибка, отказано в доступе для простых пользователей домена.на серваке к которому подключаемся по рдп.

сначала событие входа
Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: система
Имя учетной записи: 1CSRV$
Домен учетной записи: PDC
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: вавилина юлия
Домен учетной записи: PDC
GUID входа: {cf6e20fc-3160-f9b1-93f8-38b2a316d7cb}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x17cc
Имя процесса: C:\Windows\System32\winlogon.exe

Сведения о сети:
Сетевой адрес: 192.168.0.198
Порт: 49768

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.

но потом событие выхода


Выполнен выход учетной записи из системы.

Код входа: 0x12fa2a

Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.

-------
на КД записей не вижу каких либо