問題描述
ECS Windows 服務(wù)器遠程連接的時候,出現(xiàn)錯誤:“連接被拒絕,因為沒有授權(quán)此用戶帳戶進行遠程登錄。”,導致無法遠程登錄服務(wù)器(VNC登錄不受影響),如下圖所示:
問題分析
該錯誤一般是由于Windows遠程桌面相關(guān)權(quán)限配置異常導致的。
解決方案
1.排查組策略用戶權(quán)限分配:
1)使用VNC遠程登錄服務(wù)器。
2)開始>運行,錄入secpol.msc打開組策略編輯器,如下圖所示:
3)找到本地策略>用戶權(quán)限分配>允許通過遠程桌面服務(wù)登錄,如下圖所示:
如果缺少上述配置,請點擊添加用戶或用戶組按鈕進行添加;
2.排查問題用戶的用戶組屬性:
1)開始>運行>輸入lusrmgr.msc以打開本地用戶和組配置管理單元;
2)點擊左側(cè)功能樹中的 用戶 節(jié)點,切換到用戶管理;
3)雙擊出現(xiàn)訪問異常的用戶的用戶名,在彈出的用戶屬性對話框中,切換到 隸屬于 選項卡,確保用戶隸屬于上述步驟 2 中已經(jīng)被賦予遠程登錄服務(wù)器權(quán)限的用戶組,如下圖所示:
3.排查遠程桌面會話主機配置:
1)開始 - 運行 - tsconfig.msc 以打開 遠程桌面會話主機配置 管理單元;
2)雙擊默認的遠程桌面連接配置 RDP-Tcp,或其它用戶自己新增的連接配置,然后切換到 安全 選項卡,如下圖所示:
a)確保 組或用戶名 下,包含步驟 2 中已經(jīng)被賦予遠程登錄服務(wù)器權(quán)限的用戶組或單獨的用戶名;
b)如果缺少上述配置,請用戶點擊 添加 按鈕進行添加;
c)重啟服務(wù)器或使用如下指令重啟遠程桌面服務(wù)以配置生效:
開始 - 運行 - cmd 以打開 命令提示符,然后依次輸入如下指令(出現(xiàn)警告提示選擇Y確認)
net stop TermService
net start TermService
如果問題還未解決,請?zhí)峤还翁幚怼?span lang=EN-US>