因此，整个环境都在 AWS 中。我有 2 个 VPC 的 A 和 B - A 中有 AD，B 有多个加入域的服务器。域加入和其他 AD 连接跨 VPC 对等互连。我可以使用域管理员成功登录到 VPC B 服务器（尽管有一点延迟）。在 AD 中，我已将所有用户添加到远程桌面用户组，但其他域用户只有在其域凭据添加到本地服务器远程桌面用户组时才能登录服务器。我知道这不是正确的方法。当我检查 rsop 时，我看到域组策略正在被继承，但是当我尝试更新组策略时（gpupdate，出现错误：
无法成功更新计算机策略。遇到以下错误：
组策略处理失败。Windows 无法解析计算机名称。这可能是由以下多种原因之一引起的： a) 当前域控制器上的名称解析失败。b) Active Directory 复制延迟（在另一个域控制器上创建的帐户尚未复制到当前域控制器）。
无法成功更新用户策略。遇到以下错误：
组策略处理失败。Windows 无法解析用户名。这可能是由以下多种原因之一引起的： a) 当前域控制器上的名称解析失败。b) Active Directory 复制延迟（在另一个域控制器上创建的帐户尚未复制到当前域控制器）。
有人可以帮我理解这里有什么问题吗？任何帮助将不胜感激。
这实际上是正确的方法。域远程桌面用户组中的成员资格授予通过远程桌面服务登录域控制器的能力。此域组不授予通过远程桌面服务登录域成员的能力。
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc756898(v=ws.10)
至于您的组策略处理问题，DNS 使用的域成员是什么（在 NIC 的 TCP/IPv4 属性中）？DNS 使用的域控制器是什么（在 NIC 的 TCP/IPv4 属性中）？
我们得到
The processing of Group Policy failed. Windows could not resolve the computer name.了我们的问题是时钟不同步。而且它们不会与 AD 同步，因为它们不同步（安全问题？）。无论如何，这是鸡和蛋。我强制时钟同步：
并
gpupdate成功运行。这可能会对您有所帮助。