ドメインの一般ユーザがリモートデスクトップに接続できない。

Administrator 以外の一般ユーザがリモートデスクトップＰＣを利用できない。

リモートデスクトップ 接続できない。 認証エラー。

ターミナルサービスを使ったログオンを許可されていない。

ネットワークレベル認証でリモートデスクトップを実行しているコンピューターからのみ接続を許可する。

ログインできるコンピューターがシステム管理者により制限されています。

このユーザーアカウントはリモートログインを許可されていないため、接続は拒否されました。

- 現象 -

ドメインに参加しているＰＣに対して Administrator@mydomain.intra ユーザがログオンすることができるが、一般ユーザ user@mydomain.intra がログインできない。MSTSC からログインしようとすると

「このリモートコンピューターにログオンするには"ターミナルサービスを使ったログオンを許可する" 権利が必要です.....」

と表示されログインできない。なお、このユーザは "Remote Desktop Users" グループに所属させている。

Windows11 以降のリモートデスクトップ：よくあるトラブル

Windows11po 23H2 ローカルアカウントのパスワードを変更できない

- 対策 -

リモートデスクトップＰＣに接続するユーザを「対象のＰＣ」にリモートデスクトップ接続できる様にリストに追加する必要がある。

具体的には、Administrator@mydomain.intra でログインしてから、コンピューター > 右ボタン「プロパティ」 > リモートデスクトップ接続、の中の「ユーザの選択」の中に「追加」ボタンから、リモートデスクトップ接続を許可するドメインユーザ（もしくは別途作成したユーザグループにユーザを追加し）を検索して「追加」する必要がある。

ちなみに、このグループに Built in Group である"Remote Desktop Users" はリストに出ないため選べない。（すごい仕様だ）

ビルトインの Remote Desktop Group なんてないじゃん。

この作業を行わないと、ドメインユーザがＶＤＩなどのサーバーにインストールされた仮想ＰＣのリモートデスクトップが利用できない。

これはおなじみだったりする

Microsoft Windows 10 Pro April 2018 Update適用 32bit/64bit 日本語版|パッケージ版

Windоws 10 Pro 日本語版 May 2019 Update

Windоws 10 Pro April 2018 Update 適用 32bit/64bit 日本語版 USB

ちなみに、この問題のユーザを ドメインの中で "Remote Desktop Group" から削除しても、ローカルＰＣにリモートデスクトップユーザ、あるいはユーザグループとして登録しておけば、問題なく接続できる。(つまりＤＣで Remote Desktop User を設定しても無意味なんだな、何のためのＤＣなのよ...とほほ)ＤＣサーバー側からの制御はできない。

本当か .....? ってかこの方法しかなかったンだけど、他にいいアイディアがある方はコメントください。

PR

ひとり情シスに贈るWindows Server

2008/2008 R2からのサーバー移行ガイド

ちなみにユーザかグループは選べるが、コンテナ(OU) は選択できない非常におバカな仕様である。当たり前だが Novell eDirectory よりバカだな、やっぱり Windows って。

今すぐできる Windows リモートデスクトップの脆弱対策：医療機関でのランサムウェア被害からの反省で私達が学ぶもの

大病院で起きた大規模サイバーテロ：閉塞網が作る慢心が産んだ惨事

ファイルサーバーのフォルダ容量制限(ディレクトリクォータ)

https://islandcnt.exblog.jp/238412872/

PR

islandcenter.jp