打开AD域服务器进入服务器管理器—>工具—>组策略管理如图1-1所示
在组策略管理下展开林:sbians.com—>域—>sbians.com右键Default Domain编辑如图1-2所示
在弹出的组策略管理编辑器中展开计算机配置—>策略—>windows设置—>安全设置右键注册表点击添加项如图1-3所示
弹出的选择注册表项中展开MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server点击确定如图1-4所示
进入数据库安全设置的安全和Domain Admins的权限（P）点击应用和确定如图1-5所示
弹出添加对象中选择配置这个项，然后（C）—>用可继承权限替换所有子项上的现有权限如图1-6所示
实验结果如图1-7所示无法打开Terminal Server。