このトピックでは、リモート デスクトップを使用して Windows インスタンスに接続する際に発生する権限エラーの解決方法について説明します。
問題の説明
オンプレミス クライアントからリモート デスクトップを使用して Windows インスタンスに接続しようとすると、アカウントにリモート ログオンの権限がないというエラーが表示されます。
原因
この問題は、次のいずれかの理由で発生する可能性があります。
ECS インスタンスのローカル セキュリティ ポリシーが正しく構成されていません。この問題を解決するには、「解決策 1：ローカル セキュリティ ポリシーの変更」をご参照ください。
一般ユーザー アカウントにリモート ログオン権限がありません。この問題を解決するには、「解決策 2：一般ユーザーへのリモート ログオン権限の付与」をご参照ください。
ソリューション
シナリオに応じて、いずれかの解決策を選択してください。このトピックの手順は、Windows Server 2012 を例としています。
解決策 1：ローカル セキュリティ ポリシーの変更
VNC を使用して Windows インスタンスに接続します。
詳細については、「VNC を使用してインスタンスに接続する」をご参照ください。
[スタート] を右クリックし、[ファイル名を指定して実行] をクリックします。[ファイル名を指定して実行] ダイアログ ボックスで、
gpedit.mscと入力し、[OK] をクリックしてローカル グループ ポリシー エディターを開きます。[ローカル グループ ポリシー エディター] ウィンドウで、[コンピューターの構成] > [Windows の設定] > [セキュリティの設定] > [ローカル ポリシー] > [ユーザー権利の割り当て] の順に選択します。
[ユーザー権利の割り当て] ペインで、[リモート デスクトップ サービス経由のログオンを拒否] をダブルクリックします。[リモート デスクトップ サービス経由のログオンを拒否のプロパティ] ウィンドウが開きます。
[リモート デスクトップ サービス経由のログオンを拒否のプロパティ] ウィンドウで、[Remote Desktop Users] グループまたは使用するドメイン ユーザー アカウントが一覧に含まれているかどうかを確認します。含まれている場合は、削除します。
[ユーザー権利の割り当て] ペインで、[リモート デスクトップ サービス経由のログオンを許可] をダブルクリックします。[リモート デスクトップ サービス経由のログオンを許可のプロパティ] ウィンドウが開きます。
[リモート デスクトップ サービスによるログオンを許可 のプロパティ] ウィンドウで、[Remote Desktop Users] と必要なドメイン ユーザー アカウントを確認します。それらが一覧にない場合は、追加します。
別のホストから、新しいユーザー アカウントを使用して Windows インスタンスにリモート ログオンし、接続を確認します。
解決策 2：一般ユーザーへのリモート ログオン権限の付与
VNC を使用して Windows インスタンスに接続します。
詳細については、「VNC を使用してインスタンスに接続する」をご参照ください。
[コンピューターの管理] コンソールを開きます。
[スタート] をクリックし、[サーバー マネージャー] をクリックします。
[サーバー マネージャー] ダッシュボードで、[すべてのサーバー] をクリックします。[サーバー] ペインで、対象のサーバーを右クリックし、[コンピューターの管理] を選択します。
[コンピューターの管理] コンソールで、[システム ツール] > [ローカル ユーザーとグループ] > [ユーザー] の順に選択します。[ユーザー] フォルダーを右クリックし、[新しいユーザー] を選択します。[新しいユーザー] ダイアログ ボックスで、ユーザーを作成します。このトピックでは、[test] という名前のユーザーを例とします。
ユーザーの作成後、[test] ユーザー名を右クリックし、[プロパティ (R) > 所属するグループ] を選択して [追加] をクリックし、ユーザーを [Remote Desktop Users] グループに追加します。これにより、一般ユーザーはリモートログオンが可能になります。
説明[Remote Desktop Users] は、リモートログオンが許可されているグループです。このグループに追加されたユーザーには、リモートでログオンする権限が付与されます。