Windows遠程桌面連接被拒絕，因為沒有授權此用戶帳戶進行遠程登錄問題排查方法

問題描述

ECS Windows 服務器遠程連接的時候，出現錯誤：“連接被拒絕，因為沒有授權此用戶帳戶進行遠程登錄。”，導致無法遠程登錄服務器（母雞登錄不受影響），如下圖所示

問題分析

該錯誤一般是由于 Windows 遠程桌面相關權限配置異常導致的。

解決方案

1. 排查組策略用戶權限分配：

1）使用連接 管理終端 登錄主機。

2）開始 - 運行 - 錄入: secpol.msc 打開組策略編輯器，如下圖所示：

3）找到 本地策略 - 用戶權限分配 - 允許通過遠程桌面服務登錄,如下圖所示

如果缺少上述配置，請點擊 添加用戶或用戶組 按鈕進行添加；

2.排查問題用戶的用戶組屬性：

1）開始 - 運行 - lusrmgr.msc 以打開 本地用戶和組 配置管理單元；

2）點擊左側功能樹中的 用戶 節點，切換到用戶管理；

3）雙擊出現訪問異常的用戶的用戶名，在彈出的用戶屬性對話框中，切換到 隸屬于 選項卡，確保用戶隸屬于上述步驟 2 中已經被賦予遠程登錄服務器權限的用戶組，如下圖所示：

3.排查遠程桌面會話主機配置：

1）開始 - 運行 - tsconfig.msc 以打開 遠程桌面會話主機配置 管理單元；

2）雙擊默認的遠程桌面連接配置 RDP-Tcp，或其它用戶自己新增的連接配置，然后切換到 安全 選項卡，如下圖所示：

a）確保 組或用戶名 下，包含步驟 2 中已經被賦予遠程登錄服務器權限的用戶組或單獨的用戶名；

b）如果缺少上述配置，請用戶點擊 添加 按鈕進行添加；

c）重啟服務器或使用如下指令重啟遠程桌面服務以配置生效：

開始 - 運行 - cmd 以打開 命令提示符，然后依次輸入如下指令（出現警告提示選擇Y確認）

net stop TermService
net start TermService