Esta é minha primeira vez configurando ou até mesmo usando o diretório ativo.
Configurei e adicionei os computadores (na verdade, VMs no Hyper V) ao diretório ativo, e se, se eu usar o hyper-V para conectar-me às VMs, posso usar os usuários do domínio do diretório ativo para faça o login nas VMs.
No entanto, se eu tentar fazer login via área de trabalho remota, recebo este erro:
The connection was denied because the user account is not authorized for remote login.
Eu tentei:
- De dentro do diretório ativo, eu adicionei o grupo que o meu usuário está em usuários de área de trabalho remota.
- Na própria VM, adicionando o grupo de diretórios ativo (que contém o usuário com o qual estou tentando fazer logon) para Permitir logon pelos Serviços de Área de Trabalho Remota na Diretiva de Segurança Local.
Ainda tenho a mesma autorização de erro negado.
Como configurar corretamente um grupo no diretório ativo para poder fazer o login com a área de trabalho remota em todas as minhas máquinas virtuais?
Obrigado!
Iniciar → Executar → secpol.msc
Configurações de segurança \ Políticas locais \ Atribuição de direitos de usuário
Painel direito → clique duas vezes em Permitir logon pela área de trabalho remota
Serviços → Adicionar usuários ou grupo → digite Remote Desktop Users
Iniciar → Executar → services.msc
Procure Serviços de área de trabalho remota e verifique se a conta de logon é o serviço de rede, não o sistema local.
Verifique seus registros de eventos.
Adicione os usuários em questão ao grupo Usuários da área de trabalho remota em cada máquina local .
Acho que encontrei a solução para esse problema.
Abra isto na estação de trabalho onde você deseja se conectar, Painel de Controle \ Sistema e Segurança \ Sistema, clique em Configurações Avançadas do Sistema. Na guia Remoto, no grupo Área de Trabalho Remota, clique no botão Selecionar Usuários ...
Clique em Adicionar e adicione o usuário que você deseja acessar. Se você estiver usando o AD, verifique se consegue executar ping no domínio. Sempre clique em Verificar nomes para se certificar de que o usuário que você está adicionando está correto. ex: [email protected].
Verificar o serviço dos Serviços de Área de Trabalho Remota é muito importante e também ajuda a reiniciá-lo.
Eu estava tendo o mesmo problema e isso estava me matando. A primeira coisa a fazer é ver se um administrador de domínio não pode RDP para e servidor diferente. Se eles puderem, você só precisa se preocupar com uma configuração local no Terminal Server.
No meu caso, adicionei os usuários necessários ao grupo Usuários da Área de Trabalho Remota no DC e defini a Diretiva de Domínio no Console de Gerenciamento de Diretiva de Grupo - Objetos de Diretiva de Grupo - rt clique na diretiva de domínio padrão - diretivas - Configurações do Windows - Segurança Configurações - Políticas locais - Atribuição de direitos de usuário - Permitir logon através de serviços de área de trabalho remota. Adicione "Usuários da Área de Trabalho Remota" a esta política.
Em seguida, execute: gpupdate / force
Em seguida, no Terminal Server: Iniciar - Ferramentas Administrativas - Serviços de Área de Trabalho Remota - Configuração do Host de Sessão da Área de Trabalho Remota - RDP-Tcp - rt clk - propriedades - segurança - Adicionar - Usuários do Domínio - Conceder Acesso do Usuário e Convidado - OK.
Em seguida, você precisa acessar os serviços no Terminal Server e reiniciar o serviço Serviços de Área de Trabalho Remota. Caso contrário, a configuração RDP-Tcp não entrará em vigor imediatamente.
Todos os usuários que fazem parte do grupo Usuários da área de trabalho remota e do grupo Usuários do domínio devem se conectar agora.
À primeira vista, eu diria que você fez as coisas certas ...
Sobre a única coisa que vem à mente é que você usou o tipo errado de grupo.
Grupo de distribuição em vez do grupo de segurança.
Eu encontrei a solução para este problema ... mas eu tenho perguntas de exibição .. é esse usuário de domínio? como MSN.COM \ john
se sua resposta for sim, você deve ir para as propriedades da conta do usuário depois disso ir para grupos e adicionar esse usuário ao usuário remoto remoto da área de trabalho e ao usuário do gerenciamento remoto a segunda coisa que você vai para esse computador remoto - > vá ao painel de controle - > contas de usuário - > gerenciar outro usuário - > adicionar outro usuário - > depois de escrever o nome, ele virá automaticamente do diretório ativo se ele ingressar no domínio e fornecer a esse usuário nível de administrador
Eu estava enfrentando os mesmos problemas antes e estava tentando corrigi-lo seguindo estas etapas ...
O que funcionou para mim foi adicionar o usuário (que precisa fazer login) ao grupo "Usuários da Área de Trabalho Remota".
Executar lusrmgr.msc
Abra a página de propriedades do usuário
Vá para a guia "Membro de"
Adicione "Usuários da Área de Trabalho Remota"