Solucionar o erro

Este tópico descreve como corrigir um erro de permissão ao se conectar a uma instância Windows por meio da Área de Trabalho Remota.

Descrição do problema

Ao tentar se conectar a uma instância Windows a partir de um cliente local por meio da Área de Trabalho Remota, você recebe uma mensagem de erro informando que sua conta não está autorizada para logon remoto.

Causas

Esse problema pode ocorrer pelos seguintes motivos:

A política de segurança local da instância ECS está configurada incorretamente. Para resolver essa questão, consulte Solution 1: Modifique the local security policy.
Uma conta de usuário comum não tem permissões de logon remoto. Para solucionar isso, consulte Solution 2: Grant remote logon permissions to a general user.

Soluções

Escolha a solução adequada ao seu cenário. Os procedimentos descritos neste tópico usam o Windows Server 2012 como exemplo.

Solução 1: Modificar a política de segurança local

Conecte-se à instância Windows por meio de VNC.

Para mais informações, consulte Connect to an instance by using VNC.
Clique com o botão direito em Start e clique em Run. Na caixa de diálogo Run, insira gpedit.msc e clique em OK para abrir o Editor de Política de Grupo Local.
Na janela do Local Group Policy Editor, acesse Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment.
No painel User Rights Assignment, clique duas vezes em Deny log on through Remote Desktop Services. A janela Deny log on through Remote Desktop Services Properties será aberta.
Verifique na janela Deny log on through Remote Desktop Services Properties se o grupo Remote Desktop Users ou a conta de usuário de domínio desejada consta na lista. Caso algum deles esteja presente, remova-o.
Ainda no painel User Rights Assignment, clique duas vezes em Allow log on through Remote Desktop Services. A janela Allow log on through Remote Desktop Services Properties será aberta.
Confirme na janela Allow log on through Remote Desktop Services Properties a presença de Remote Desktop Users e das contas de usuário de domínio necessárias. Se não estiverem listados, adicione-os.
Use a nova conta de usuário para fazer logon remoto na instância Windows a partir de outro host e verifique a conexão.

Solução 2: Conceder permissões de logon remoto a um usuário comum

Conecte-se à instância Windows por meio de VNC.

Para mais detalhes, consulte Connect to an instance by using VNC.
Abra o console de Computer Management.
1. Clique em Start e selecione Server Manager.
2. No painel do Server Manager, clique em All Servers. No painel SERVERS, clique com o botão direito no servidor de destino e selecione Computer Management.
No console de Computer Management, acesse System Tools > Local Users and Groups > Users. Clique com o botão direito na pasta Users e selecione New User. Crie um usuário na caixa de diálogo New User. Este exemplo usa um usuário chamado test.
Após criar o usuário, clique com o botão direito no nome de usuário test, selecione Properties (R) > Member Of e clique em Add para incluí-lo no grupo Remote Desktop Users. Assim, o usuário comum poderá fazer logon remoto.

Nota
O grupo Remote Desktop Users autoriza o logon remoto. Qualquer usuário adicionado a esse grupo obtém permissão para acessar remotamente.