Para fazer login remotamente, você precisa ter o direito de fazer login por meio dos Serviços de Área de Trabalho Remota

Se você receber a mensagem de erro “Para entrar remotamente, você precisa ter o direito de entrar por meio dos Serviços de Área de Trabalho Remota”Ao tentar se conectar a partir de máquinas clientes do Windows Remote Desktop (RDP) em um Windows Server que esteja executando os Serviços de Área de Trabalho Remota, esta postagem tem como objetivo ajudá-lo. Nesta postagem, forneceremos a solução apropriada que você pode tentar mitigar o problema.

Ao encontrar esse problema, você receberá a seguinte mensagem de erro completa:

Para entrar remotamente, você precisa ter o direito de entrar por meio dos Serviços de Área de Trabalho Remota. Por padrão, os membros do grupo Administradores têm esse direito. Se o grupo em que você está não tem o direito, ou se o direito foi removido do grupo Administradores, você precisa ter o direito concedido manualmente.

Para entrar remotamente, você precisa ter o direito de entrar por meio dos Serviços de Área de Trabalho Remota

Se você se deparar com o problema, pode aplicar a solução em 2 etapas descrita abaixo no Windows Server RDS (Remote Desktop Services) para resolver o problema.

1. Adicionar usuários de área de trabalho remota ao grupo de usuários de área de trabalho remota
2. Permitir o logon por meio dos Serviços de Área de Trabalho Remota

Vamos dar uma olhada na descrição do processo envolvido na solução de 2 etapas no que diz respeito a cada etapa.

1] Adicionar usuários de área de trabalho remota ao grupo de usuários de área de trabalho remota

Para adicionar usuários de área de trabalho remota ao grupo de usuários de área de trabalho remota, faça o seguinte:

• Abrir Gerenciador do Servidor.
• A partir de Ferramentas menu, selecione Usuários e computadores do Active Directory.

Se o servidor host de sessão RD não estiver instalado no controlador de domínio, use o Usuários e grupos locais snap-in ou o Controlo remoto guia no Propriedades do sistema, para adicionar os usuários de área de trabalho remota.

• Clique duas vezes em seu domínio à esquerda e selecione Construídas em.
• Abrir Usuários de área de trabalho remota no painel direito.
• No Membros guia, clique Adicionar.
• Digite os usuários AD aos quais deseja conceder acesso remoto ao servidor RDS.
• Clique OK.
• Depois de selecionar os usuários de desktop remoto, clique OK novamente para fechar a janela.

Agora, você pode prosseguir com a Etapa 2 abaixo para resolver o problema

2] Permitir o logon por meio de Serviços de Área de Trabalho Remota

Para permitir o logon por meio dos Serviços de Área de Trabalho Remota, faça o seguinte:

• Aperte Tecla Windows + R para invocar a caixa de diálogo Executar.
• Na caixa de diálogo Executar, digite gpedit.msc e pressione Enter para abrir o Editor de Política de Grupo.
• Dentro do Editor de Política de Grupo Local, use o painel esquerdo para navegar até o caminho abaixo:

Configuração do computador> Configurações do Windows> Configurações de segurança> Políticas locais> Atribuição de direitos do usuário

• No painel direito, clique duas vezes em Permitir logon por meio de Serviços de Área de Trabalho Remota editar suas propriedades.
• Na página de propriedades que se abre, clique em Adicionar usuário ou grupo botão.
• Agora digite controlo remoto e então clique Verificar nomes botão.
• Selecione os Usuários de área de trabalho remota da lista.
• Clique OK tudo para sair do Editor de Política de Grupo.

Reinicie o servidor RDS ou apenas abra o prompt do CMD no modo admin / elevado e digite o comando abaixo e pressione Enter para aplicar as novas configurações de política de grupo (sem reiniciar).

gpupdate / force

Assim que o comando for executado ou o servidor RDS do Windows for reiniciado, você pode tentar se conectar a partir do cliente de desktop remoto do Windows 10 - o problema deve ser resolvido agora.

Se depois de atualizar as configurações da Política de Grupo, o problema não for resolvido, aplique a seguinte modificação no Editor de Política de Grupo:

Navegue até o seguinte caminho abaixo:

Configuração do computador> Configurações do Windows> Configurações de segurança> Políticas locais> Atribuição de direitos do usuário.

Então, abra o Negar logon por meio de Serviços de Área de Trabalho Remota política e remover o Comercial grupo.

Saia do Editor de Política de Grupo e execute o gpupdate / force comando.

Leitura relacionada: Ocorreu um erro interno de conexão de área de trabalho remota.