如何将 Azure AD 用户添加到远程桌面用户组

在本文中，我将向您展示如何将 Azure AD 用户添加到计算机或 Azure VM 上的远程桌面用户组。将 Azure AD 用户帐户添加到远程桌面用户组后，您可以 RDP 设备。

为了使用 Azure AD 凭据成功使用 RDP VM，必须将 Azure AD 用户添加到 VM 上的远程桌面用户组。这是如何通过 RDP 连接到 Azure 中加入 Azure AD 的 VM 的故障排除中介绍的步骤之一。如果您无法通过 RDP 连接 Azure VM，请不要忘记阅读该文章。

从 Windows 10 版本 2004 开始，你可以使用 MDM 策略将用户或 Azure AD 组添加到远程桌面用户。当想要使用 Azure AD 用户帐户登录计算机时，必须将该用户添加到该计算机上的远程桌面用户组。

如果要允许其他用户或组连接到 PC，则必须允许指定用户或组的远程连接。可以手动或通过 MDM 策略添加用户。

将 Azure AD 用户添加到 RD 用户组需要您首先登录到设备或 Azure VM。您必须使用本地管理员帐户登录才能执行更改。这是您在 Azure 中创建 VM 时指定的帐户。

我有几个 Azure VM，我将挑选一个并向您展示将 AAD 用户添加到 RDP 组的步骤。您也可以使用相同的方法将用户添加到本地管理员组。

有些人可能会尝试直接从远程桌面用户组属性添加 Azure AD 用户，但该方法不起作用。您必须使用 PowerShell 或命令提示符将 Azure AD 用户添加到远程桌面用户组。

将 Azure AD 用户添加到远程桌面用户组

让我们看看将 Azure AD 用户添加到 Azure VM 上的远程桌面用户组的步骤。请记住，您添加的 AD 用户帐户应采用 AzureAD\[email protected] 格式。

可以使用 PowerShell 或命令提示符将 Azure AD 用户添加到远程桌面用户组。两者都会做同样的工作。但是，只有命令不同，我将在这里向您展示这两种方法。

使用命令提示符将 Azure AD 用户添加到 RD 用户组

首先，如果您更喜欢使用命令提示符，请使用以下命令将 Azure AD 用户添加到远程桌面用户组。以管理员身份启动命令提示符并运行以下命令。

net localgroup "Remote Desktop Users" /add "AzureAD\[email protected]"

使用 PowerShell 将 Azure AD 用户添加到 RD 用户组

如果要使用 PowerShell 将用户添加到 RD 用户组，请以管理员身份启动 PowerShell 并运行以下命令。

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "AzureAD\[email protected]"

添加 Azure AD 用户后，您可以验证该用户是否已添加到远程桌面用户组。在计算机属性中的远程桌面下，选择可以远程访问此电脑的用户。这将加载“远程桌面用户”窗口，现在您应该看到添加的 Azure AD 用户帐户。

您可以通过运行以下 PowerShell 命令来确认 Azure AD 用户是否已加入远程桌面用户组。

Get-LocalGroupMember -Name "Remote Desktop users"