Denne vejledning indeholder instruktioner til at rette fejlen "For at logge på eksternt skal du have ret til at logge på via Remote Desktop Services", når du forsøger at oprette forbindelse fra Windows Remote Desktop (RDP) klientmaskiner på en Windows Server 2016, som kører Remote Desktop Services.
Problem i detaljer: Remote Desktop Client-brugere kan ikke fjernoprette forbindelse (via RDP) til Terminal Server 2016 og får fejlen: "For at logge på eksternt skal du have ret til at logge på via Remote Desktop Services. Som standard har medlemmer af gruppen Administratorer denne ret. Hvis den gruppe, du er i, ikke har rettighederne, eller hvis rettighederne er blevet fjernet fra administratorgruppen, skal du tildeles rettighederne manuelt."
Sådan LØSER du: For at logge på eksternt skal du have ret til at logge på via Remote Desktop Services.
For at løse problemet "For at logge på eksternt skal du have ret til at logge på via Remote Desktop Services" skal du anvende følgende handlinger på Remote Desktop Services (RDS) Server 2016:
Trin 1. Føj brugere af fjernskrivebord til gruppen brugere af fjernskrivebord.
1. Åben Server Manager.
2. Fra Værktøjer menu, vælg Active Directory-brugere og -computere. *
* Bemærk: Hvis RD Session Host Server ikke er installeret på domænecontrolleren, skal du bruge snap-in'en 'Local Users and Groups' eller fanen 'Remote' i 'System Properties' for at tilføje fjernskrivebordsbrugere.
3. Dobbeltklik på dit domæne til venstre og vælg derefter Indbygget.
4. Åben Brugere af fjernskrivebord på højre rude.
5. På Medlemmer fanen, klik Tilføje.
6. Indtast de AD-brugere, som du vil give fjernadgang til RDS-serveren, og klik Okay.
7. Når du har valgt fjernskrivebordsbrugere, skal du klikke Okay igen for at lukke vinduet.
8. Forsæt med trin-2 under.
Trin 2. Tillad log på via fjernskrivebordstjenester.
1. Åbn Group Policy Editor. At gøre det:
1. Tryk samtidigt på Windows
+ R tasterne for at åbne kørselskommandoboksen.
2. Type gpedit.msc og tryk Gå ind.
2. I Group Policy Editor skal du navigere til: Computerkonfiguration > Windows-indstillinger > Sikkerhedsindstillinger > Lokale politikker > Tildeling af brugerrettigheder.
3. I højre rude: dobbeltklik på Tillad log på via Remote Desktop Services.
4. Klik Tilføj bruger eller gruppe.
5. Type fjern og klik derefter Tjek navne.
6. Vælg Brugere af fjernskrivebord og klik Okay.
7. Klik Okay i vinduet 'Vælg brugere, computere...'.
8. Klik endelig OK igen, og luk Group Policy Editor.
9. Prøv nu at oprette forbindelse fra fjernskrivebordsklienten. Fjernlogonproblemet skulle være løst nu. *
* Bemærkninger:
1. Hvis du stadig har problemer med at logge ind genstart RDS-serveren eller bare åbn kommandoprompten som administrator og skriv følgende kommando for at anvende de nye gruppepolitikindstillinger (uden genstart):
- gpupdate /force
2. (Tak til 'Jeff Flora' for hans kommentar/løsning): Hvis problemet ikke er løst efter opdatering af gruppepolitikindstillingerne, skal du anvende følgende ændring i Group Policy Editor:
en. Naviger til Computerkonfiguration > Windows-indstillinger > Sikkerhedsindstillinger > Lokale politikker > Tildeling af brugerrettigheder.
b. Åbn Afvis log på via Remote Desktop Services politik og fjerne det Brugere gruppe.
c. Luk Policy Editor og kør gpupdate /force kommando.
Det er det! Fortæl mig, om denne guide har hjulpet dig ved at efterlade din kommentar om din oplevelse. Synes godt om og del denne guide for at hjælpe andre.
hvis du bruger Virtual lab, og du får denne besked "For at logge på eksternt, skal du have ret til at logge på via Remote Desktop Services"
du kan:
1: deaktiver tilstanden Enhanced Session i den virtuelle maskine.
2: rediger gruppepolitikken "Tillad log på lokalt" den lige over politikken i selvstudiet.
hav en god dag.
Dette løste ikke mit problem... Men fjerner brugergruppen fra "Lokale politikker > Brugerrettigheder Opgave > Afvis log på via Remote Desktop Services" og kørsel af "gpupdate /FORCE" gav mig mulighed for at logge i.
Et par bemærkninger:
Den pågældende brugerkonto er i administratorgruppen og ikke i brugergruppen. Det blev også føjet til gruppen Remote Desktop Users. Ikke helt sikker på, hvorfor dette var nødvendigt for denne administratorkonto, jeg oprettede.