การแก้ไข: หากต้องการลงชื่อเข้าใช้จากระยะไกล คุณต้องมีสิทธิ์ลงชื่อเข้าใช้ผ่านบริการเดสก์ท็อประยะไกล - เซิร์ฟเวอร์ 2016 (แก้ไขแล้ว)

บทช่วยสอนนี้ประกอบด้วยคำแนะนำในการแก้ไขข้อผิดพลาด "ในการลงชื่อเข้าใช้จากระยะไกล คุณต้องมีสิทธิ์ในการลงชื่อเข้าใช้ผ่านบริการเดสก์ท็อประยะไกล" เมื่อพยายามเชื่อมต่อจากเครื่องไคลเอ็นต์ Windows Remote Desktop (RDP) บน Windows Server 2016 ซึ่งกำลังเรียกใช้บริการเดสก์ท็อประยะไกล

ปัญหาโดยละเอียด: ผู้ใช้ไคลเอ็นต์เดสก์ท็อประยะไกลไม่สามารถเชื่อมต่อจากระยะไกล (ผ่าน RDP) ไปยัง Terminal Server 2016 และได้รับข้อผิดพลาด: “ในการลงชื่อเข้าใช้จากระยะไกล คุณต้องมีสิทธิ์ในการลงชื่อเข้าใช้ผ่านเดสก์ท็อประยะไกล บริการ. ตามค่าเริ่มต้น สมาชิกของกลุ่มผู้ดูแลระบบจะมีสิทธิ์นี้ หากกลุ่มที่คุณอยู่ไม่มีสิทธิ์ หรือหากสิทธิ์ถูกลบออกจากกลุ่มผู้ดูแลระบบ คุณจะต้องได้รับสิทธิ์ด้วยตนเอง ”

วิธีแก้ไข: หากต้องการลงชื่อเข้าใช้จากระยะไกล คุณต้องมีสิทธิ์ลงชื่อเข้าใช้ผ่านบริการเดสก์ท็อประยะไกล

หากต้องการแก้ไข "ในการลงชื่อเข้าใช้จากระยะไกล คุณต้องมีสิทธิ์ในการลงชื่อเข้าใช้ผ่านบริการเดสก์ท็อประยะไกล" ให้ใช้การดำเนินการต่อไปนี้บนเซิร์ฟเวอร์บริการเดสก์ท็อประยะไกล (RDS) 2016:

ขั้นตอนที่ 1 เพิ่มผู้ใช้เดสก์ท็อประยะไกลไปยังกลุ่มผู้ใช้เดสก์ท็อประยะไกล

1. เปิด ตัวจัดการเซิร์ฟเวอร์

2. จากเมนู เครื่องมือ เลือก ผู้ใช้ Active Directory และคอมพิวเตอร์ *

* หมายเหตุ: หากไม่ได้ติดตั้งเซิร์ฟเวอร์โฮสต์ของเซสชัน RD บนตัวควบคุมโดเมน ให้ใช้สแนปอิน 'ผู้ใช้และกลุ่มภายใน' หรือแท็บ 'ระยะไกล' ใน 'คุณสมบัติของระบบ' เพื่อเพิ่มผู้ใช้เดสก์ท็อประยะไกล

3. ดับเบิลคลิกที่โดเมนของคุณทางด้านซ้าย จากนั้นเลือก ในตัว

4. เปิด ผู้ใช้เดสก์ท็อประยะไกล ในบานหน้าต่างด้านขวา

5. ที่แท็บ สมาชิก คลิก เพิ่ม

6. พิมพ์ผู้ใช้ AD ที่คุณต้องการให้สิทธิ์การเข้าถึงระยะไกลไปยังเซิร์ฟเวอร์ RDS และคลิก ตกลง

7. หลังจากเลือกผู้ใช้เดสก์ท็อประยะไกลแล้ว คลิก ตกลง อีกครั้งเพื่อปิดหน้าต่าง

8. ดำเนินการต่อไปยัง ขั้นตอนที่ 2 ด้านล่าง

ขั้นตอนที่ 2 อนุญาตให้เข้าสู่ระบบผ่านบริการเดสก์ท็อประยะไกล

1. เปิดตัวแก้ไขนโยบายกลุ่ม โดยทำดังนี้:

1. กดปุ่ม Windows + R พร้อมกันเพื่อเปิดกล่องคำสั่งเรียกใช้

2. พิมพ์ gpedit.msc และกด Enter

2. ใน Group Policy Editor ให้ไปที่: การกำหนดค่าคอมพิวเตอร์ > การตั้งค่า Windows > การตั้งค่าความปลอดภัย > ในเครื่อง นโยบาย > การกำหนดสิทธิ์ผู้ใช้

3. ที่บานหน้าต่างด้านขวา: ดับเบิลคลิกที่ อนุญาตให้เข้าสู่ระบบผ่านบริการเดสก์ท็อประยะไกล

4. คลิก เพิ่มผู้ใช้หรือกลุ่ม

5. พิมพ์ รีโมท จากนั้นคลิก ตรวจสอบชื่อ

6. เลือก ผู้ใช้เดสก์ท็อประยะไกล และคลิก ตกลง

7. คลิก ตกลง ที่หน้าต่าง 'เลือกผู้ใช้ คอมพิวเตอร์…'

8. สุดท้ายให้คลิก ตกลง อีกครั้ง และปิดตัวแก้ไขนโยบายกลุ่ม

9. ตอนนี้ให้ลองเชื่อมต่อจากไคลเอ็นต์เดสก์ท็อประยะไกล ปัญหาการลงชื่อเข้าใช้ระยะไกลควรได้รับการแก้ไขแล้ว *

* หมายเหตุ:
1. หากคุณยังคงประสบปัญหาในการลงชื่อเข้าใช้ ให้รีสตาร์ทเซิร์ฟเวอร์ RDS หรือเพียงแค่เปิด command prompt ในฐานะผู้ดูแลระบบแล้วพิมพ์ คำสั่งต่อไปนี้เพื่อใช้การตั้งค่านโยบายกลุ่มใหม่ (โดยไม่ต้องรีสตาร์ท):

gpupdate /force

2. (ขอขอบคุณ 'Jeff Flora' สำหรับความคิดเห็น/แนวทางแก้ไข): หากหลังจากอัปเดตการตั้งค่านโยบายกลุ่มแล้ว ปัญหายังไม่ได้รับการแก้ไข ให้ใช้การแก้ไขต่อไปนี้ ที่ตัวแก้ไขนโยบายกลุ่ม:

ก. ไปที่ การกำหนดค่าคอมพิวเตอร์ > การตั้งค่า Windows > การตั้งค่าความปลอดภัย > นโยบายท้องถิ่น > การกำหนดสิทธิ์ผู้ใช้

ข. เปิดนโยบาย ปฏิเสธการเข้าสู่ระบบผ่านบริการเดสก์ท็อประยะไกล และ ลบ กลุ่ม ผู้ใช้

ค. ปิดตัวแก้ไขนโยบายและเรียกใช้คำสั่ง gpupdate /force

แค่นั้นแหละ! แจ้งให้เราทราบหากคำแนะนำนี้ช่วยคุณได้โดยแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ โปรดกดไลค์และแบ่งปันคู่มือนี้เพื่อช่วยเหลือผู้อื่น