หากต้องการลงชื่อเข้าใช้จากระยะไกล คุณต้องมีสิทธิ์ลงชื่อเข้าใช้ผ่านบริการเดสก์ท็อประยะไกล

หากคุณได้รับข้อความแสดงข้อผิดพลาด “ในการลงชื่อเข้าใช้จากระยะไกล คุณต้องมีสิทธิ์ลงชื่อเข้าใช้ผ่านบริการเดสก์ท็อประยะไกล ” เมื่อพยายามเชื่อมต่อจากเครื่องไคลเอ็นต์ Windows Remote Desktop (RDP) บนเซิร์ฟเวอร์ Windows ที่ใช้บริการเดสก์ท็อประยะไกล โพสต์นี้มีไว้เพื่อช่วยคุณ ในโพสต์นี้ เราจะนำเสนอวิธีแก้ปัญหาที่เหมาะสมซึ่งคุณสามารถลองบรรเทาปัญหาได้

เมื่อคุณพบปัญหานี้ คุณจะได้รับข้อความแสดงข้อผิดพลาดแบบเต็มดังต่อไปนี้:

หากต้องการลงชื่อเข้าใช้จากระยะไกล คุณต้องมีสิทธิ์ลงชื่อเข้าใช้ผ่านบริการเดสก์ท็อประยะไกล โดยค่าเริ่มต้นสมาชิกของกลุ่มผู้ดูแลระบบมีสิทธิ์นี้ หากกลุ่มที่คุณอยู่ไม่มีสิทธิ์ หรือหากสิทธิ์ถูกลบออกจากกลุ่มผู้ดูแลระบบ คุณจะต้องให้สิทธิ์ด้วยตนเอง

ในการลงชื่อเข้าใช้จากระยะไกล คุณต้องมีสิทธิ์ลงชื่อเข้าใช้ผ่านบริการเดสก์ท็อประยะไกล

หากคุณประสบปัญหา คุณสามารถใช้วิธีแก้ปัญหาแบบ 2 ขั้นตอนที่อธิบายไว้ด้านล่างในเซิร์ฟเวอร์ Windows บริการเดสก์ท็อประยะไกล (RDS) เพื่อแก้ไขปัญหา

1. เพิ่มผู้ใช้เดสก์ท็อประยะไกลไปยังกลุ่มผู้ใช้เดสก์ท็อประยะไกล
2. อนุญาตให้เข้าสู่ระบบผ่านบริการเดสก์ท็อประยะไกล

มาดูคำอธิบายของกระบวนการที่เกี่ยวข้องกับโซลูชัน 2 ขั้นตอนที่เกี่ยวข้องกับแต่ละขั้นตอน

1] เพิ่มผู้ใช้เดสก์ท็อประยะไกลไปยังกลุ่มผู้ใช้เดสก์ท็อประยะไกล

ในการเพิ่มผู้ใช้เดสก์ท็อประยะไกลในกลุ่มผู้ใช้เดสก์ท็อประยะไกล ให้ทำดังต่อไปนี้:

• เปิด ตัวจัดการเซิร์ฟเวอร์ .
• จาก เครื่องมือ เมนู เลือก ผู้ใช้และคอมพิวเตอร์ของ Active Directory .

หากไม่ได้ติดตั้งเซิร์ฟเวอร์โฮสต์ของเซสชัน RD บน Domain Controller ให้ใช้ Local Users and Groups snap-in หรือ รีโมท แท็บใน คุณสมบัติของระบบ เพื่อเพิ่มผู้ใช้เดสก์ท็อประยะไกล

• ดับเบิลคลิกที่โดเมนของคุณทางด้านซ้าย จากนั้นเลือก Builtin
• เปิด ผู้ใช้เดสก์ท็อประยะไกล  บนบานหน้าต่างด้านขวา
• ที่ สมาชิก แท็บ คลิก เพิ่ม .
• พิมพ์ผู้ใช้ AD ที่คุณต้องการให้สิทธิ์การเข้าถึงระยะไกลกับเซิร์ฟเวอร์ RDS
• คลิก ตกลง
• หลังจากเลือกผู้ใช้เดสก์ท็อประยะไกลแล้ว ให้คลิก ตกลง อีกครั้งเพื่อปิดหน้าต่าง

ตอนนี้คุณสามารถดำเนินการตามขั้นตอนที่ 2 ด้านล่างเพื่อแก้ไขปัญหา

2] อนุญาตให้เข้าสู่ระบบผ่านบริการเดสก์ท็อประยะไกล

หากต้องการอนุญาตให้เข้าสู่ระบบผ่านบริการเดสก์ท็อประยะไกล ให้ทำดังต่อไปนี้:

• กด แป้น Windows + R เพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ในกล่องโต้ตอบ Run ให้พิมพ์ gpedit.msc และกด Enter เพื่อเปิด Group Policy Editor
• ภายใน Local Group Policy Editor ให้ใช้บานหน้าต่างด้านซ้ายเพื่อไปยังเส้นทางด้านล่าง:

Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment

• ที่บานหน้าต่างด้านขวา ให้ดับเบิลคลิกที่ อนุญาตให้เข้าสู่ระบบผ่านบริการเดสก์ท็อประยะไกล เพื่อแก้ไขคุณสมบัติของมัน
• ในหน้าคุณสมบัติที่เปิดขึ้น ให้คลิก เพิ่มผู้ใช้หรือกลุ่ม ปุ่ม.
• ตอนนี้ พิมพ์ รีโมท แล้วคลิก ตรวจสอบชื่อ ปุ่ม.
• เลือก ผู้ใช้เดสก์ท็อประยะไกล จากรายการ
• คลิกตกลง ทั้งหมดเพื่อออกจาก Group Policy Editor

รีสตาร์ทเซิร์ฟเวอร์ RDS หรือเพียงแค่เปิดพร้อมท์ CMD ในโหมดผู้ดูแลระบบ/ยกระดับ แล้วพิมพ์คำสั่งด้านล่างแล้วกด Enter เพื่อใช้การตั้งค่านโยบายกลุ่มใหม่ (โดยไม่ต้องรีสตาร์ท)

gpupdate /force

เมื่อคำสั่งดำเนินการหรือรีบูตเซิร์ฟเวอร์ RDS Windows คุณสามารถลองเชื่อมต่อจากไคลเอนต์เดสก์ท็อประยะไกล Windows 10 – ปัญหาควรได้รับการแก้ไขทันที

หากหลังจากอัปเดตการตั้งค่า Group Policy แล้ว ปัญหายังไม่ได้รับการแก้ไข ให้ใช้การแก้ไขต่อไปนี้ที่ Group Policy Editor:

ไปที่เส้นทางต่อไปนี้:

Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment

จากนั้นเปิด ปฏิเสธการเข้าสู่ระบบผ่านบริการเดสก์ท็อประยะไกล นโยบายและลบ ผู้ใช้  กลุ่ม

ออกจากตัวแก้ไขนโยบายกลุ่มและเรียกใช้ gpupdate /force คำสั่ง

อ่านที่เกี่ยวข้อง :เกิดข้อผิดพลาดภายในสำหรับการเชื่อมต่อเดสก์ท็อประยะไกล