ไม่สามารถใช้งาน VDI Mobile Device เมื่อ windows Joined AD

“To sign in remotely, you need the right to sign in through Remote Desktop Services. By default, members of the Remote Desktop Users group have this right. If the group you’re in doesn't have the right, or if the right has been removed from the Remote Desktop Users group, you need to be granted the right manually.”

สาเหตุ: ติดสิทธิ์ User ใน AD

วิธีแก้ไข. 

1. สร้าง AD OU ใหม่
2. Join VDI Resources VM เข้า AD OU เฉพาะส่วน
3. เพิ่มสิทธ์ Remote Access ให้ Users เฉพาะ Group OU ที่สร้างขึ้นมาผ่าน Group Policy

ขั้นตอนการทำ

1. สร้าง Computer OU ขึ้นมาใหม่ เพื่อไม่ให้กระทบกับส่วนอื่น ใน
   AD -> Active Directory Users and Computers -> Create a New OU
   
   
   
   
   
   
2. แก้ไข หรือ สร้าง VDI Resources และ Join VDI Resources เข้า OU ใหม่ที่สร้างขึ้น
   
   
   
   

   สำหรับ Resources ที่ทำการ Deploy ไปแล้วแก้ได้ด้วย 2 วิธี เลือกอย่างใดอย่างหนึ่ง
   1. ย้าย Computer ที่ Join AD ไปแล้วเข้า OU ใหม่เอง 
   2. Update Template เพื่อให้เกิดการ Join AD เกิดขึ้นใหม่อีกครั้ง

3. เพิ่มสิทธ์ Remote Access ให้ Users เฉพาะ Group OU ที่สร้างขึ้นมาผ่าน Group Policy