Windows インスタンスでの「ユーザーアカウントはリモートログインが許可されていません」エラーを解決する -

原因

このエラーは通常、ユーザー権利の割り当てポリシーの構成ミスが原因で発生します。主な理由には次のものがあります。

ポリシーによる拒否: [リモートデスクトップサービスを使ったログオンを拒否] ポリシーが対象ユーザーを明示的にブロックしています。
権限の不足: 対象ユーザーが、Remote Desktop Users や Administrators などの承認されたリモートログイングループに属していません。

重要

権限設定を変更する前に、スナップショットを作成してデータをバックアップすることをお勧めします。これにより、構成エラーが発生した場合のデータ損失やシステムロックアウトを防ぐことができます。スナップショットの作成には料金が発生します。詳細については、「スナップショットの課金」をご参照ください。

拒否ポリシーは許可ポリシーよりも優先されます。まず、ユーザーのリモートログイン権限が明示的に拒否されているかどうかを確認します。

VNC 接続を使用して ECS インスタンスにログインします。
1. [ECS コンソール - インスタンス] に移動します。上部のナビゲーションバーで、対象のリージョンとリソースグループを選択します。
2. 対象インスタンスの詳細ページに移動します。[接続] をクリックし、[VNC] を選択します。ユーザー名とパスワードを入力して ECS インスタンスにログインします。
[ローカルセキュリティポリシー] を検索して開きます。
左側のナビゲーションウィンドウで、[ローカルポリシー] > [ユーザー権利の割り当て] を展開します。
右側のリストで [リモートデスクトップサービスを使ったログオンを拒否] を見つけてダブルクリックします。
対象ユーザーがリストに含まれているかどうかを確認します。含まれている場合は、ユーザーを選択し、[削除] をクリックしてから [OK] をクリックします。

指定されたユーザーグループに正しいリモートログイン権限があることを確認します。

[ローカルセキュリティポリシー] を検索して開きます。
左側のナビゲーションウィンドウで、[ローカルポリシー] > [ユーザー権利の割り当て] を展開します。
[リモートデスクトップサービスを使ったログオンを許可] ポリシーをダブルクリックします。
リストに次のユーザーグループが含まれていることを確認します。グループが見つからない場合は、[ユーザーまたはグループの追加] をクリックし、グループ名を入力してから [OK] をクリックします。
- Administrators
- Remote Desktop Users

対象ユーザーが承認されたグループに属していることを確認します。これにより、ユーザーはリモートログイン権限を継承できます。

lusrmgr.msc を検索し、[ローカルユーザーとグループ (ローカル)] を開きます。
左側のナビゲーションウィンドウで、[ユーザー] をクリックします。
右側のユーザーリストで、ログインできないユーザーを見つけてダブルクリックします。
ユーザーのプロパティダイアログボックスで、[所属するグループ] タブをクリックします。
ユーザーが Remote Desktop Users グループまたは Administrators グループのメンバーであることを確認します。そうでない場合は、[追加] をクリックしてユーザーを Remote Desktop Users グループに追加します。
Administrators グループのユーザーは、システムに対する完全な制御権を持っています。セキュリティを強化するため、管理者以外のユーザーは Administrators グループではなく Remote Desktop Users グループに追加してください。

Remote Desktop クライアントを開き、対象ユーザーの資格情報を使用して Windows インスタンスに接続します。問題が解決されたことを確認します。