Topik ini menjelaskan cara memperbaiki error izin saat Anda menghubungkan ke instans Windows menggunakan Remote Desktop.
Deskripsi masalah
Saat menghubungkan ke instans Windows dari klien on-premises menggunakan Remote Desktop, Anda menerima pesan error yang menyatakan akun Anda tidak diizinkan untuk login remote.
Penyebab
Masalah ini dapat terjadi karena alasan berikut:
Kebijakan keamanan lokal pada instans ECS dikonfigurasi secara salah. Untuk mengatasi masalah ini, lihat Solusi 1: Modifikasi kebijakan keamanan lokal.
Akun pengguna umum tidak memiliki izin login remote. Untuk mengatasi masalah ini, lihat Solusi 2: Berikan izin login remote kepada pengguna umum.
Solusi
Pilih solusi berdasarkan skenario Anda. Prosedur dalam topik ini menggunakan Windows Server 2012 sebagai contoh.
Solusi 1: Modifikasi kebijakan keamanan lokal
Hubungkan ke instans Windows menggunakan VNC.
Untuk informasi lebih lanjut, lihat Hubungkan ke instans menggunakan VNC.
Klik kanan Start, lalu klik Run. Pada kotak dialog Run, masukkan
gpedit.mscdan klik OK untuk membuka Local Group Policy Editor.Pada jendela Local Group Policy Editor, navigasikan ke Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment.
Pada panel User Rights Assignment, klik ganda Deny log on through Remote Desktop Services. Jendela Deny log on through Remote Desktop Services Properties akan terbuka.
Pada jendela Deny log on through Remote Desktop Services Properties, periksa apakah kelompok Remote Desktop Users atau akun pengguna domain yang ingin Anda gunakan ada dalam daftar. Jika ada, hapus entri tersebut.
Pada panel User Rights Assignment, klik ganda Allow log on through Remote Desktop Services. Jendela Allow log on through Remote Desktop Services Properties akan terbuka.
Pada jendela Allow log on through Remote Desktop Services Properties, periksa keberadaan Remote Desktop Users dan akun pengguna domain yang diperlukan. Jika tidak terdaftar, tambahkan mereka.
Dari host lain, gunakan akun pengguna baru tersebut untuk login ke instans Windows secara remote dan verifikasi koneksi.
Solusi 2: Berikan izin login remote kepada pengguna umum
Hubungkan ke instans Windows menggunakan VNC.
Untuk informasi lebih lanjut, lihat Hubungkan ke instans menggunakan VNC.
Buka konsol Computer Management.
Klik Start, lalu klik Server Manager.
Pada dasbor Server Manager, klik All Servers. Pada panel SERVERS, klik kanan server target dan pilih Computer Management.
Pada konsol Computer Management, navigasikan ke System Tools > Local Users and Groups > Users. Klik kanan folder Users dan pilih New User. Pada kotak dialog New User, buat pengguna. Topik ini menggunakan pengguna bernama test sebagai contoh.
Setelah pengguna dibuat, klik kanan username test, pilih Properties (R) > Member Of, lalu klik Add untuk menambahkan pengguna ke kelompok Remote Desktop Users. Pengguna umum tersebut kemudian dapat melakukan login remote.
CatatanRemote Desktop Users adalah kelompok yang diizinkan untuk login remote. Setiap pengguna yang ditambahkan ke kelompok ini akan mendapatkan izin untuk login secara remote.