Todos los productos
Search

Este producto

    :Resolve "user account is not authorized for remote login" error on a Windows instance

    Centro de documentos

    :Resolve "user account is not authorized for remote login" error on a Windows instance

    Última actualización: Sep 02, 2026

    Causa

    Este error suele deberse a una configuración incorrecta de la política User Rights Assignment. Las razones principales incluyen:

    • Denegación por política: La política Deny log on through Remote Desktop Services bloquea explícitamente al usuario objetivo.

    • Permisos insuficientes: El usuario objetivo no pertenece a un grupo autorizado para el inicio de sesión remoto, como Remote Desktop Users o Administrators.

    Solución

    Importante

    Antes de modificar cualquier configuración de permisos, se recomienda creating a snapshot para respaldar sus datos. Esto evita la pérdida de datos y el bloqueo del sistema en caso de un error de configuración. La creación de una instantánea genera cargos. Para obtener más información, consulte Snapshot Billing.

    Paso 1: Comprobar la política de denegación

    Una política de denegación tiene prioridad sobre una política de permiso. Primero, compruebe si al usuario se le han denegado explícitamente los derechos de inicio de sesión remoto.

    1. Inicie sesión en una instancia de ECS mediante una conexión VNC.

      1. Vaya a ECS console - Instances. En la esquina superior izquierda, seleccione la región y el resource group de la instancia objetivo.

      2. Navegue a la página de detalles de la instancia objetivo. Haga clic en Connect y seleccione VNC. Introduzca sus credenciales para iniciar sesión en la instancia de ECS.

    2. Busque y abra Local Security Policy.

    3. En el panel de navegación izquierdo, expanda Local Policies > User Rights Assignment.

    4. En la lista de la derecha, busque y haga doble clic en Deny log on through Remote Desktop Services.

    5. Compruebe si el usuario objetivo aparece en la lista. De ser así, seleccione el usuario, haga clic en Delete y luego en OK.

    Paso 2: Comprobar la política de permiso

    Asegúrese de que los grupos de usuarios especificados tengan los derechos correctos de inicio de sesión remoto.

    1. Busque y abra Local Security Policy.

    2. En el panel de navegación izquierdo, expanda Local Policies > User Rights Assignment.

    3. Haga doble clic en la política Allow log on through Remote Desktop Services.

    4. Confirme que la lista contenga los siguientes grupos de usuarios. Si falta algún grupo, haga clic en Add User or Group, introduzca el nombre del grupo y luego haga clic en OK.

      • Administrators

      • Remote Desktop Users

    Paso 3: Comprobar la pertenencia a grupos de usuarios

    Compruebe que el usuario objetivo pertenezca a un grupo autorizado. Esto permite que el usuario herede los permisos de inicio de sesión remoto.

    1. Busque lusrmgr.msc y abra Local Users and Groups (Local).

    2. En el panel de navegación izquierdo, haga clic en User.

    3. En la lista de usuarios de la derecha, busque y haga doble clic en el usuario que no puede iniciar sesión.

    4. En el cuadro de diálogo de propiedades del usuario, haga clic en la pestaña Member Of.

    5. Confirme que el usuario sea miembro del grupo Remote Desktop Users o Administrators. De no ser así, haga clic en Add para agregar al usuario al grupo Remote Desktop Users.

      Los usuarios del grupo Administrators tienen control total sobre el sistema. Para mejorar la seguridad, agregue a los usuarios no administrativos al grupo Remote Desktop Users en lugar del grupo Administrators.

    Paso 4: Verificar la configuración

    Abra un cliente de Escritorio Remoto y conéctese a la instancia de Windows con las credenciales del usuario objetivo. Compruebe que el problema se haya resuelto.