Мы используем 4 терминальных сервера, которые позволяют пользователям правильно входить в систему, но недавно добавленный 5-й TS разрешает вход только администраторам.
При попытке войти в систему как пользователь, который не входит во встроенную группу «Администраторы», отображается следующая ошибка:
Чтобы войти на этот удаленный компьютер, вам должно быть предоставлено право Разрешить вход через службы терминалов. По умолчанию это право имеют члены группы «Пользователи удаленного рабочего стола». Если вы не являетесь членом группы «Пользователи удаленного рабочего стола» или другой группы, которая имеет это право, или если группа «Пользователи удаленного рабочего стола» не имеет этого права, вам необходимо предоставить это право вручную.
Я убедился, что следующее верно -
Remote Desktop Users
группа.Remote Desktop Users
группа для входа в систему. Я проверил, выполнив следующие действия - gpedit.msc
.Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> User Rights Assignment
.Allow log on through Terminal Services
перечисляет Remote Desktop Users
группа.Что еще я могу проверить, чтобы решить эту проблему? Спасибо.
Была такая же проблема, и я обнаружил, что мой пользователь был в Deny log on through Remote Desktop Services
политика (в Security Settings > Local Policies > User Rights Assignment
). После того, как я удалил его из этой политики, я смог успешно войти в систему.
Ваш сервер, вероятно, находится в режиме удаленного администрирования, а не в режиме сервера приложений. Чтобы изменить это, установите компонент «Терминальный сервер» либо из «Установка и удаление программ», либо из «Мастера настройки сервера».
Решил проблему таким образом:
Отредактировал GPO на контроллере домена и добавил проблемную группу в политику «Разрешить вход через удаленные службы Destop» (Конфигурация компьютера -> Политики -> Настройки Windows -> Настройки безопасности -> Локальные политики -> Назначение прав пользователя).
Принудительное обновление графического процессора вручную на проблемном компьютере с gpupdate / force
Вручную добавили группу к разрешенному «Удаленному пользователю» на проблемном компьютере в разделе Advanced System Settings -> Remote -> Select Users ... -> Add