Solución del error "usuario no autorizado para inicio de sesión remoto" -

Este tema describe cómo solucionar un error de permisos al conectarse a una instancia Windows mediante Escritorio remoto.

Descripción del problema

Al conectarse a una instancia Windows desde un cliente local mediante Escritorio remoto, se recibe un error que indica que la cuenta no está autorizada para el inicio de sesión remoto.

Causas

Este problema puede deberse a las siguientes razones:

La directiva de seguridad local de la instancia ECS tiene una configuración incorrecta. Para resolver este problema, consulte Solution 1: Modify the local security policy.
Una cuenta de usuario estándar carece de permisos de inicio de sesión remoto. Para resolver este problema, consulte Solution 2: Grant remote logon permissions to a general user.

Soluciones

Seleccione una solución según su escenario. Los procedimientos de este tema utilizan Windows Server 2012 como ejemplo.

Solución 1: Modificar la directiva de seguridad local

Conéctese a la instancia Windows mediante VNC.

Para obtener más información, consulte Connect to an instance by using VNC.
Haga clic con el botón derecho en Start y luego haga clic en Run. En el cuadro de diálogo Run, introduzca gpedit.msc y haga clic en OK para abrir el Editor de directivas de grupo local.
En la ventana Local Group Policy Editor, vaya a Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment.
En el panel User Rights Assignment, haga doble clic en Deny log on through Remote Desktop Services. Se abrirá la ventana Deny log on through Remote Desktop Services Properties.
En la ventana Deny log on through Remote Desktop Services Properties, compruebe si el grupo Remote Desktop Users o la cuenta de usuario de dominio que desea utilizar aparecen en la lista. Si alguno está presente, elimínelo.
En el panel User Rights Assignment, haga doble clic en Allow log on through Remote Desktop Services. Se abrirá la ventana Allow log on through Remote Desktop Services Properties.
En la ventana Allow log on through Remote Desktop Services Properties, compruebe que aparezcan Remote Desktop Users y las cuentas de usuario de dominio obligatorias. Si no están en la lista, agréguelas.
Desde otro host, utilice la nueva cuenta de usuario para iniciar sesión en la instancia Windows de forma remota y compruebe la conexión.

Solución 2: Otorgar permisos de inicio de sesión remoto a un usuario estándar

Conéctese a la instancia Windows mediante VNC.

Para obtener más información, consulte Connect to an instance by using VNC.
Abra la consola de Computer Management.
1. Haga clic en Start y luego haga clic en Server Manager.
2. En el panel de Server Manager, haga clic en All Servers. En el panel SERVERS, haga clic con el botón derecho en el servidor destino y seleccione Computer Management.
En la consola de Computer Management, vaya a System Tools > Local Users and Groups > Users. Haga clic con el botón derecho en la carpeta Users y seleccione New User. En el cuadro de diálogo New User, cree un usuario. Este tema utiliza un usuario llamado test como ejemplo.
Una vez creado el usuario, haga clic con el botón derecho en el nombre de usuario test, seleccione Properties (R) > Member Of y haga clic en Add para agregar el usuario al grupo Remote Desktop Users. De esta forma, el usuario estándar podrá realizar un inicio de sesión remoto.

Nota
Remote Desktop Users es el grupo autorizado para el inicio de sesión remoto. Cualquier usuario agregado a este grupo obtiene permiso para iniciar sesión de forma remota.