Служба удаленных рабочих столов
 

На 1 сервере развернул AD.
На 2 сервере (который входит в домен) развернул Службу удаленных рабочих столов (при установке указал область обнаружения - Этот домен). Лицензия на устройство.
На 1 первом добавил пользователя.
Удаленно ко 2 серверу могу подключиться через Администратора 1 сервере и Администратора 2 сервера, Пользователя 2 сервера, а через пользователя 1 сервера, где все пользователи, подключиться не могу (отказано в доступе).
Мне надо, что бы пользователи домена могли подключаться удаленно к серверу 2.

На втором сервере добавьте пользователя в локальную группу "Пользователи удаленного рабочего стола".

При попытке добавить пишет, что уже являются членами группы и удаляются из списка. В этом списке есть только один пользователь (локальный пользователь сервера 2), а пользователей домена добавить не могу.

Свойства системы/Настройки удаленного доступа/Вкладка Удаленный доступ/Выбрать пользователей
В этом списке есть локальный пользователь сервера 2 (сервер 2 называется Terminal), а ниже пользователя строчка TERMINAL\ мордочка иконки с вопросом.

А если добавлять не из интерфейса, а командами «net.exe»?

Вывод ipconfig /all с сервера и КД покажите, видно у Вас сервер не дружит с контроллером домена.

Терминал


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Terminal
Основной DNS-суффикс . . . . . . : vpc.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : vpc.ru

Ethernet adapter Подключение по локальной сети 4:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной машины (Майкрософт) #4
Физический адрес. . . . . . . . . : 00-15-5D-50-03-2D
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 62.78.81.20(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.240
Основной шлюз. . . . . . . . . : 62.78.81.30
DNS-серверы. . . . . . . . . . . : 62.78.95.245
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети 3:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной машины (Майкрософт) #3
Физический адрес. . . . . . . . . : 00-15-5D-50-03-2C
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.1.80.9(Основной)
Маска подсети . . . . . . . . . . : 255.255.252.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 10.1.80.8
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{37DC1718-DD48-43AF-BEE5-DEB47BF351FB}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{B57C6F89-0D21-445B-A9D7-DFF97F575ACC}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:3e4e:5114::3e4e:5114(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы. . . . . . . . . . . : 62.78.95.245
NetBios через TCP/IP. . . . . . . . : Отключен





Домен ////////////////////////////////////////


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Server2008
Основной DNS-суффикс . . . . . . : vpc.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : vpc.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной машины (Майкрософт)
Физический адрес. . . . . . . . . : 00-15-5D-50-03-28
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.1.80.8(Основной)
Маска подсети . . . . . . . . . . : 255.255.252.0
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{78716DFC-0B80-4EBD-B0F4-9A81DF61584E}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Командой не получается

Получается у Вас сервер терминалов одним интерфейсом смотрит в локальную сеть, другим в Интернет, это не очень хорошо. Чтобы Ваш сервер терминалов увидел домен, уберите записи DNS с внешней сетевой, оставив только запись DNS на внутреннем интерфейсе. На локальном DNS сервер пропишите шлюз и в консоле DNS пропишите пересылку запрос на DNS сервера провайдера. А лучше купить какой нибудь не дорогой роутер и уберите сервер терминалов полностью в локальную сеть - будет меньше проблем в будущем.