您好，要将域用户添加到具有远程桌面登录权限的组，可以将其添加到以下组中之一：
1. 远程桌面用户（Remote Desktop Users）组：该组允许用户通过远程桌面协议（RDP）登录到计算机。可以在计算机的本地用户和组管理中找到该组。
2. Administrators（管理员）组：将用户添加到此组将授予其完全的系统管理权限，包括远程桌面登录权限。
请注意，将用户添加到Administrators组可能会给予他们过多的权限，因此应该谨慎使用。通常，建议将用户添加到远程桌面用户组，以便仅授予他们远程桌面登录所需的权限。
1 如果你要远程登录的机器不是域控制器,只要把该用户加入到该机器的Remote Desktop Users组就可以了。
2 如果你要远程登录的机器是域控制器，一般情况下，出于安全考虑，域控制器只允许domain admins组登陆，如果想添加其他用户，方法为：
1）在AD用户和计算机中，打开Domain Controllers OU属性里的组策略2）在组策略编辑器中，定位到计算机配置->Windows设置->安全设置->本地策略->用户权限分配3）在“允许在本地登陆”中加入Remote Desktop Users组4）在“通过终端服务允许登陆”中也加入Remote Desktop Users组5）将需要远程服务的用户加入remote desktop users组6）更新组策略：gpupdate /target:computer /force有问题留消息
