我创建了一个 Azure VM 并将其加入 Azure AD 域。我在 VM 上启用了 Azure AD 登录，并将用户添加到 Azure AD AAD DC 管理员组，该组在 VM 中分配了管理员角色。
作为 Azure AD 域成员的 AAD DC 管理员组中的用户，我可以 RDP 到 VM。但是，我不能作为 Azure AD 域中来宾用户组中的用户对 VM 进行 RDP。当我尝试这样做时，RDP 客户端指示来宾用户的凭据不正确：
用于连接的凭据不起作用。请输入新凭据。
我已验证我提供的凭据是正确的。我正在尝试确定是否是因为：
我最近设置了一个带有 KVM 管理程序的 homelab：qemu-kvm-1.5.3-105.el7_2.3.x86_64 libvirt-1.2.17-13.el7_2.4.x86_64
我几乎所有东西都按照我想要的方式工作（网络/vnc），但是有些东西我无法弄清楚并且似乎丢失了。当我从来宾内部重新启动来宾时（到目前为止，仅在安装来宾期间），它实际上从未重新启动，但是 virsh list --all 显示它已关闭。
客人在安装并登录客人操作系统后正常重启。仅在安装和初始重新启动期间才会发生这种情况。它发生在 Ubuntu 14.04、CentOS6/7 和 Arch Linux（基础 ISO，没有定制）上。
我很好，但想知道这是否正常，或者是否存在固有的设置错误？我什至不知道我应该去哪里找。我真的只是在挖掘 virt-install 和 virsh 的手册页。我是 KVM 的新手，而不是虚拟化。我了解了虚拟化的概念，但 KVM 是完全不同的动物。
谢谢！
我的 IBM x3550M3 服务器上的来宾无法在 VMWare ESXi 5.0 下启动时遇到问题。
注意：调查最终确定问题出在 Lenovo Edge 笔记本电脑上的 VMware 客户端，这是 Linux IT 商店中唯一可用的 Windows 机器。
vSphere Client v4 和 v5 在 Lenovo Edge 上重复行为。正如对接受的答案的评论中所指出的，用一个使用不同视频的工作站替换工作站是这个特定问题的“修复”。
ESXi 主机启动正常。客户端连接正常。来宾可以配置但不能成功启动。初始客户机内存消耗跃升至 560MB，几秒后下降至 40MB。初始 CPU 使用率是 1 个完整的 CPU（每个图表 3000Ghz）并立即下降到 29Mhz。来宾不会在“控制台”选项卡中显示任何输出，但会显示“已开机”状态。“事件”选项卡中没有错误。将 Guest 从 BIOS 切换到 EFI 没有任何区别。
VM 列为版本 7，并且该行为在所有可用的来宾操作系统风格中都是重复的。当服务器以 Legacy Only 模式启动时，问题也会重复出现。
日志不包含任何特别可疑的内容。
编辑：客户端和服务器之间没有防火墙、路由器或 VLAN。
编辑 2：我们已尝试在来宾设置中的下次启动复选框将来宾引导至 BIOS 屏幕。没有成功。
编辑 3：500GB 数据存储，上面有 1 个 40GB VM。充足的空间。
编辑 4：从我的旧 ESXi 4 服务器复制的来宾不要在 ESXi 5 系统上启动。最初它抱怨为默认 2500x1600 配置的视频 RAM 太少，但即使在我调整视频 RAM 设置或将其切换为自动检测后它仍然无法正常工作。
Windows 服务器环境中的“临时工作人员”帐户是否有任何最佳实践？
我们有几个承包商临时加入该组织。他们只需要访问几个文件夹。
除了将他们加入“域来宾”组并仅授予他们对指定文件夹的访问权限之外。还有其他需要注意的问题吗？
我们处于 Windows Server 2003 域环境中。
一些背景知识：我对一般的网络非常陌生，尤其是虚拟化。我正在尝试设置一系列虚拟机，因为我们正在过渡到瘦客户端设置。我获得了有限数量的静态 IP 地址。该服务器位于一个异地建筑物中，其中容纳了我们用来连接到互联网、共享文件夹等的网络。我一直在尝试的设置是这样的：
我已经通过 RRAS 向导运行了几次，尝试了不同的配置，但它们似乎都没有让其他虚拟机连接到“网络”。虚拟机似乎可以很好地连接到虚拟专用网络，它们被分配了一个 IP 地址和所有内容，但没有互联网，也没有其他网络。
另一个问题通常是我使用 RDP 连接到虚拟机。这样的设置可以实现吗？即虚拟机会显示为网络上的计算机吗？如果没有，我的其他选择是什么？
谢谢！
〜乔希
我管理我们的小型办公室网络。如果我希望 PC 1-5（PC1、PC2 等）都可以访问我们的服务器（使用 Windows 工作组网络（不是域网络），我必须为每个用户（从 PC1、2 等）登录。 ) 在该服务器上。
如果我在服务器上有一个访客帐户，这是否让每个用户都可以访问访客可以访问的任何内容（不需要所有那些重复的登录？）
我正在将我的开发服务器与生产服务器进行比较，发现一个有这个：
EXEC sp_grantdbaccess N'guest'
任何人将如何利用连接字符串中的来宾用户？它似乎没有映射到登录。在酒吧里，我看到客人是公众的一员。客人似乎不可删除。
这是某种匿名访问帐户还是什么？如果这是一个安全问题，我该怎么做才能解决它？