问题现象

Windows 服务器远程连接的时候，出现错误：“连接被拒绝，因为没有授权此用户帐户进行远程登录。”，导致无法远程登录服务器（VNC登录不受影响），如下图所示。

问题原因

该错误一般是由于 Windows 远程桌面相关权限配置异常导致的。

解决方法

排查组策略用户权限分配

1. 使用连接管理终端登录主机。

2. 开始 -> 运行 -> 输入secpol.msc 打开组策略编辑器，如下图所示。
   

3. 找到 本地策略 -> 用户权限分配 -> 允许通过远程桌面服务登录,如下图所示。
   

如果缺少上述配置，请点击 添加用户或用户组 按钮进行添加。

排查问题用户的用户组属性

1. 开始 -> 运行 -> 输入lusrmgr.msc 以打开 本地用户和组配置管理单元。
2. 点击左侧功能树中的用户节点，切换到用户管理。
3. 双击出现访问异常的用户的用户名，在弹出的用户属性对话框中，切换到 隶属于 选项卡，确保用户隶属于上述步骤 2 中已经被赋予远程登录服务器权限的用户组，如下图所示。
   

排查远程桌面会话主机配置

1. 开始 -> 运行 -> 输入tsconfig.msc 以打开远程桌面会话主机配置管理单元。
2. 双击默认的远程桌面连接配置RDP-Tcp，或其它用户自己新增的连接配置，然后切换到安全选项卡，如下图所示。
   

• 确保组或用户名下，包含步骤 2 中已经被赋予远程登录服务器权限的用户组或单独的用户名。
• 如果缺少上述配置，请用户点击 添加 按钮进行添加。
• 重启服务器或使用如下指令重启远程桌面服务以配置生效：
  开始 -> 运行 -> cmd 以打开 命令提示符，然后依次输入如下指令（出现警告提示选择Y确认）。

net stop TermService
net start TermService