Терминальный сервер не позволяет пользователям войти в систему

Question

Терминальный сервер не позволяет пользователям войти в систему

Мы используем 4x Terminal Server, которые позволяют пользователям входить в систему корректно, но недавно добавленный 5-й TS позволяет только администраторам входить в систему.

При попытке войти в систему как пользователь, который не входит во встроенную группу "Администраторы", отображается следующая ошибка:

Для входа на этот удаленный компьютер вам должно быть предоставлено право "Разрешить вход через службы терминалов". По умолчанию члены группы "Пользователи удаленного рабочего стола" имеют это право. Если вы не являетесь членом группы "Пользователи удаленного рабочего стола" или другой группы, имеющей это право, или если группа "Пользователи удаленного рабочего стола" не имеет этого права, вам необходимо предоставить это право вручную.

Я гарантировал, что следующее верно -

Новый сервер находится в том же подразделении, что и старые серверы, поэтому применяются те же объекты групповой политики.
Все пользователи, которые были протестированы, являются членами Remote Desktop Users группа.
Новый сервер позволяет члену Remote Desktop Users группа для входа. Я проверил, выполнив следующие действия -
1. Тереть gpedit.msc,
2. Перейдите к Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> User Rights Assignment,
3. Убедитесь, что настройка Allow log on through Terminal Services перечисляет Remote Desktop Users группа.

Что еще я могу проверить, чтобы решить эту проблему? Благодарю.

2

windows-server-2003 terminal-server

Источник

David Gard 02 янв '14 в 15:22

2 ответа

Другие вопросы по тегам windows-server-2003 terminal-server

paramita 06 апр '15 в 14:20 2015-04-06 14:20 · Answer 1 · 2015-04-06 14:20

Была та же проблема, и я обнаружил, что мой пользователь был в Deny log on through Remote Desktop Services политика (в Security Settings > Local Policies > User Rights Assignment). После того как я удалил его из этой политики, я смог успешно войти в систему.

4

Источник

paramita 06 апр '15 в 14:20

Christian 02 янв '14 в 15:51 2014-01-02 15:51 · Answer 2 · 2014-01-02 15:51

Ваш сервер, вероятно, находится в режиме удаленного администрирования, а не в режиме сервера приложений. Чтобы изменить это, установите компонент "Сервер терминалов", либо из "Установка и удаление программ", либо из "Мастер настройки сервера".

1

Источник

Christian 02 янв '14 в 15:51

Bemipefe 09 сен '19 в 17:49 2019-09-09 17:49 · Answer 3 · 2019-09-09 17:49

Я решил проблему следующим образом:

Отредактировал объект групповой политики на контроллере домена и добавил проблемную группу в политику "Разрешить вход через удаленные службы Destop" (Конфигурация компьютера -> Политики -> Параметры Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя).
Принудительное обновление графического процессора на проблемном компьютере с помощью gpupdate /force
Вручную добавьте группу к разрешенному "Удаленный пользователь" на проблемном компьютере в разделе "Дополнительные параметры системы" -> "Удаленный" -> "Выбрать пользователей" -> "Добавить".