Ошибка при подключение по RDP «Чтобы выполнить вход на этот удаленный компьютер…»
При настройке удаленного подключения (RDP) к терминальному серверу очень часто возникает проблемы. Особенно когда создаются новые пользователи. В принципе ошибка достаточно простая и решается всего в несколько действий. Давайте рассмотрим решение данной проблемы на примере Windows Server 2012. Данная инструкция подойдет и для других версий.
Как дать разрешение на вход через службу терминалов
И так вы создали пользователя и пытаетесь подключиться к удаленному рабочему столу с его учетными данными. Но видите следующею ошибку.
Чтобы выполнить вход на этот удаленный компьютер, нужно иметь разрешение на вход в систему через службу терминалов. По умолчанию, члены группы пользователей удаленного рабочего стола имеют такое разрешение. Если вы не являетесь членом группы пользователей удаленного рабочего стола или другой группы, имеющей такое разрешение, или если группа пользователей удаленного рабочего стола не имеет такое разрешение, нужно предоставить это разрешение вручную.
Прочитав внимательно данное сообщение можно догадаться что у пользователя или у группы в которой он состоит нет прав.
Решить проблему можно несколькими способами, добавив права группе которой состоит пользователь либо добавить пользователя в группу.
И так заходим на сервер к которому пользователь не может подключиться. Далее идем в пуск и открываем «Управление компьютером».
Идем в раздел пользователи, открываем свойства проблема пользователя.
Переходим во вкладку «Членство в группах» и жмем «Добавить».
Открываем пункт «Дополнительно».
Кликаем на «Поиск» и ищем группу «Пользователи удаленного рабочего стола».
В итоге пользователь для подключения должен состоят в группе.
Пробуем подключиться!
Все достаточно просто самое главное это внимательно читать сообщения которые выдает операционная система.
- Remove From My Forums
-
Вопрос
-
Добрый день!
Есть DC, на нем потребовалось установить сервер терминалов (конфигурация не рекомендуемая, но приходится).
DC — единственный в лесу, Windows Server 2003 R2 Std SP2.
Поднял службы терминалов, лицензирование служб терминалов.
В групповой политике, примененной к контейнеру с этим DC: Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Назначение прав пользователя — Разрешать вход в систему через службу терминалов — MYDOMAINАдминистраторы домена (проверено через RSoP).
Группу «Админиатраторы домена» включил в группу «Пользователи удаленного рабочего стола».
В «Настройка служб терминалов»: Параметры сервера — Метод обнаружения сервера лицензий — Как указано — Использовать следующие серверы лицензий — dc.
При подключении администратором домена получаю:
«Чтобы выполнить вход на этот удаленный компьютер, нужно иметь разрешение на доступ пользователя к серверу терминалов….»
В чем может быть дело?
Ответы
-
Доступ пользователя определяется, исходя из нескольких параметров:
1. отсутствие запрета в «Запретить вход в систему через службу терминалов», которая находится во вкладке «Конфигурация компьютера –> Конфигурация Windows –> Назначение прав пользователя» в «Редакторе групповых политик»;
2. разрешение доступа в «Разрешать вход в систему через службу терминалов» (по умолчанию только администраторы);
3. установка флажка «Запретить этому пользователю вход на серверы терминалов» в свойствах пользователя;
4. установка во вкладке «Разрешения» свойств RDP-компонента «Настройка служб терминалов».Если доступ пользователя блокируется, значит, одно из этих условий не соблюдено
При установке Active Directory на Windows 2008, установщик предупреждает, что сервер удаленных рабочих столов и контроллер домена безопасней будет разместить на разных компьютерах и говорит, что после установки AD доступ к компьютеру через службу удаленных рабочих столов будет доступен только группе «Администраторы», а все остальные курят бамбук, пока админ не разрешит.
При попытке подключиться по RDP под учеткой простого смертного получаем сообщение:
«Чтобы выполнить вход на этот удаленный компьютер, нужно иметь разрешение на вход в систему через службу терминалов. По умолчанию, члены группы администраторов имеют такое разрешение. Если Вы не являетесь членом группы администраторов или другой группы, имеющей такое разрешение, или если группа администраторов не имеет такое разрешение, нужно добавить это разрешение в ручную.»
Админ то и рад бы разрешить, но вот как это сделать??
Как всегда все просто:
Пуск -> Выполнить -> secpol.msc
Дальше лезем в
Локальные политики -> Назначение прав пользователя -> Разрешить вход в систему через службу удаленных рабочих столов
и добавляем группу «Пользователи удаленного рабочего стола» ну или другую, какую-нибудь. Все 
ошибка «Чтобы выполнить вход на Этот удаленный компьютер,нужно иметь разрешение на доступ пользователя к серверу терминалов. По умолчанию, члены рабочей группы удаленного рабочего стола имеют такие разрешения. Если вы не являетесь членом группы пользователей удаленного рабочего стола или другой группы, имеющей такие разрешения, или если группа пользователей удаленного рабочего стола не имеет таких разрешений, нужно предоставить эти разрешения вручную.»
что имею. контроллер домена на 2003. и сервак с 1с на 2008.
под админом домена на 2008 терминально заходит без проблем.
если попробовать зайти под обычным пользователем (член групп Пользователи домена и Пользователи удаленного рабочего стола) — получаю ошибку приведенную выше.
на контроллере домена в «Пуск-Администрирование-политика безопасности контроллера домена…параметры безопасности-локальные политики-назначение прав пользователя-разрешить вход в систему через службу терминалов» добавил туда группу Пользователи домена и Пользователи удаленного рабочего стола
все равно не пускает. что я еще упускаю?