1.在DC上新建组策略，运行本地“Remote Desktop Users”组和Administrators登录，并将该策略应用到需要被远程登录的DC上
2.登录到需要被远程登录的DC上，运行如下命令，将需要远程登录的用户组添加到本地"Remote Desktop Users" 组
net localgroup "Remote Desktop Users" /add "xxit-admins"
3.将用户加入到 "xxit-admins"组即可。
注：如果DHCP和DC安装在同一台服务器，将用户所属组“IT-DHCP-Admins”加入到“DHCP Administrators”组后，正常情况下，用户可以管理DHCP。
如果在打开DHCP管理控制台提示“用户没有在此计算机上的登录类型”，则将用户所属组加入到组策略的“以服务登录”、“允许本地登录”、“允许通过终端服务登录”权限。
===================================================================
如果通过域组策略直接将"xxit-admins"设置为 允许通过终端服务登录，则其域账号还是提示没有权限远程登录
如果将域用户直接通过命令“net localgroup "administrators" /add xxit-admins”添加到本地管理员组，则用户可以登录，但是用户会具有增删改AD账号的权限