Nếu bạn nhận được thông báo lỗi “ Để đăng nhập từ xa, bạn cần có quyền đăng nhập thông qua Dịch vụ Máy tính Từ xa^{(To sign in remotely, you need the right to sign in through Remote Desktop Services)} ” khi cố gắng kết nối từ máy khách Windows Remote Desktop ( RDP ) trên Máy chủ ^(Client)Windows^{(Windows Server)} đang chạy Dịch vụ Máy tính Từ xa^{(Remote Desktop Services)} , thì điều này bài viết là nhằm giúp bạn. Trong bài đăng này, chúng tôi sẽ cung cấp giải pháp thích hợp mà bạn có thể thử để giảm thiểu vấn đề.

Khi gặp sự cố này, bạn sẽ nhận được thông báo lỗi đầy đủ sau:

To sign in remotely, you need the right to sign in through Remote Desktop Services. By default members of the Administrators group have this right. If the group you’re in does not have the right, or if the right has been removed from the Administrators group, you need to be granted the right manually.

Để đăng nhập từ xa, bạn cần có quyền đăng nhập thông qua Dịch vụ ^(Services)Máy tính Từ xa^{(Remote Desktop)}

Nếu gặp sự cố, bạn có thể áp dụng giải pháp 2 bước được mô tả bên dưới trên Máy chủ Windows Server Dịch vụ Máy tính Từ xa^{(Remote Desktop Services)} ( RDS ) để giải quyết sự cố.

1. Thêm Người dùng Máy tính^{(Add Remote Desktop Users)} Từ xa vào Nhóm Người dùng Máy tính Từ xa^{(Remote Desktop Users Group)}
2. Cho phép đăng nhập thông qua Dịch vụ ^(Services)Máy tính Từ xa^{(Remote Desktop)}

Chúng ta hãy xem mô tả về quy trình liên quan đến giải pháp 2 bước vì nó liên quan đến từng bước.

1] Thêm người dùng Máy tính^{(Add Remote Desktop Users)} Từ xa vào Nhóm Người dùng Máy tính Từ xa^{(Remote Desktop Users Group)}

Để thêm Người dùng Máy tính^{(Remote Desktop Users)} Từ xa vào Nhóm Người dùng Máy tính Từ xa^{(Remote Desktop Users Group)} , hãy làm như sau:

• Mở  trình quản lý máy chủ^{(Server Manager)} .
• Từ  menu Công cụ^(Tools)  , chọn  Người dùng và Máy tính Active Directory^{(Active Directory Users and Computers)} .

Nếu Máy chủ lưu trữ phiên RD^{(RD Session Host Server)} không được cài đặt trên Bộ điều khiển miền^{(Domain Controller)} , hãy sử dụng phần đính vào Người dùng và Nhóm cục^{(Local Users and Groups)} bộ hoặc tab Từ xa trong ^(Remote)Thuộc tính hệ thống^{(System Properties)} , để thêm Người dùng máy tính từ xa.

• Nhấp đúp vào tên miền của bạn ở bên trái, sau đó chọn  Nội dung.^(Builtin.)
• Mở Người dùng Máy tính Từ xa ^{(Remote Desktop Users )} trên ngăn bên phải.
• Tại   tab  Thành viên , nhấp vào ^(Members)Thêm^(Add) .
• Nhập người dùng AD mà bạn muốn cấp quyền truy cập Từ xa vào ^(Remote)Máy chủ RDS^{(RDS Server)} .
• Bấm OK.
• Sau khi chọn người dùng máy tính từ xa, hãy nhấp  lại vào OK  để đóng cửa sổ.

Bây giờ, bạn có thể tiếp tục với Bước 2^{(Step 2)} bên dưới để giải quyết vấn đề

2] Cho phép^(Allow) đăng nhập thông qua Dịch vụ ^(Services)Máy tính Từ xa^{(Remote Desktop)}

Để cho phép đăng nhập thông qua Dịch vụ Máy tính Từ xa^{(Remote Desktop Services)} , hãy làm như sau:

• Nhấn phím Windows key + R để gọi hộp thoại Chạy.
• Trong hộp thoại Run, nhập gpedit.msc và nhấn Enter để mở Group Policy Editor^{(open Group Policy Editor)} .
• Bên trong Local Group Policy Editor , sử dụng ngăn bên trái để điều hướng đến đường dẫn bên dưới:

Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment

• Tại ngăn bên phải, nhấp đúp vào Cho phép đăng nhập thông qua Dịch vụ Máy tính Từ xa^{(Allow log on through Remote Desktop Services )} để chỉnh sửa các thuộc tính của nó.
• Trong trang thuộc tính mở ra, hãy nhấp vào nút Thêm người dùng hoặc nhóm^{(Add User or Group )} .
• Bây giờ, gõ điều khiển từ xa^(remote)  và sau đó nhấp vào nút  Kiểm tra tên^{(Check Names )} .
• Chọn  Người dùng Máy tính Từ xa^{(Remote Desktop Users)} từ danh sách.
• Nhấp vào OK để thoát khỏi Group Policy Editor .

Khởi động lại máy chủ RDS hoặc chỉ cần mở dấu nhắc CMD ở chế độ quản trị / nâng cao và nhập lệnh bên dưới và nhấn Enter để áp dụng cài đặt chính sách nhóm mới (mà không cần khởi động lại).

gpupdate /force

Sau khi lệnh thực thi hoặc máy chủ RDS Windows khởi động lại, bạn có thể thử kết nối từ máy khách Windows 10 từ xa trên máy tính để bàn - sự cố sẽ được giải quyết ngay bây giờ.

Nếu sau khi cập nhật cài đặt Chính sách Nhóm^{(Group Policy)} , sự cố vẫn chưa được giải quyết, hãy áp dụng sửa đổi sau tại Trình chỉnh sửa Chính sách Nhóm^{(Group Policy Editor)} :

Điều hướng đến đường dẫn sau:

Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment.

Sau đó, mở chính sách Từ chối đăng nhập thông qua Dịch vụ Máy tính Từ xa ^{(Deny log on through Remote Desktop Services )} và xóa  nhóm Người dùng ^(Users ) .

Thoát khỏi Group Policy Editor và chạy lệnh gpupdate /force  .

Bài đọc liên quan^{(Related read)} : Đã xảy ra lỗi nội bộ đối với Kết nối Máy tính Từ xa^{(An internal error has occurred error for Remote Desktop Connection)} .

To sign in remotely, you need to sign in through Remote Desktop Services

If you receive the errоr message “To sign in remotely, you need the right to sign in through Remote Desktop Services” when trying to connect from Windows Remote Desktop (RDP) Client machines on a Windows Server that is running Remote Desktop Services, then this post is intended to help you. In this post, we will provide the appropriate solution you can try to mitigate the issue.

When you encounter this issue, you’ll receive the following full error message:

To sign in remotely, you need the right to sign in through Remote Desktop Services. By default members of the Administrators group have this right. If the group you’re in does not have the right, or if the right has been removed from the Administrators group, you need to be granted the right manually.

To sign in remotely, you need the right to sign in through Remote Desktop Services

If you’re faced with the issue, you can apply the 2-step solution described below on the Remote Desktop Services (RDS) Windows Server to resolve the issue.

1. Add Remote Desktop Users to the Remote Desktop Users Group
2. Allow the log on through Remote Desktop Services

Let’s take a look at the description of the process involved in the 2-step solution as it concerns each step.

1] Add Remote Desktop Users to the Remote Desktop Users Group

To add Remote Desktop Users to the Remote Desktop Users Group, do the following:

• Open Server Manager.
• From Tools menu, select Active Directory Users and Computers.

If the RD Session Host Server is not installed on the Domain Controller, use the Local Users and Groups snap-in or the Remote tab in the System Properties, to add the Remote Desktop Users.

• Double click at your domain on the left and then select Builtin.
• Open Remote Desktop Users on the right pane.
• At Members tab, click Add.
• Type the AD users that you want to give Remote access to the RDS Server.
• Click OK.
• After selecting the remote desktop users, click OK again to close the window.

Now, you can proceed with Step 2 below to resolve the issue

2] Allow the log on through Remote Desktop Services

To allow the log on through Remote Desktop Services, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and hit Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment

• At the right pane, double-click on Allow log on through Remote Desktop Services to edit its properties.
• In the properties page that opens, click Add User or Group button.
• Now, type remote and then click Check Names button.
• Select the Remote Desktop Users from the list.
• Click OK all through to exit Group Policy Editor.

Restart the RDS server or just open CMD prompt in admin/elevated mode and type the command below and hit Enter to apply the new group policy settings (without restart).

gpupdate /force

Once the command executes or the RDS Windows server reboots, you can try to connect from the Windows 10 remote desktop client – the issue should be resolved now.

If after updating the Group Policy settings, the problem is not resolved, apply the following modification at Group Policy Editor:

Navigate to the following path below:

Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment.

Then, open the Deny log on through Remote Desktop Services policy and remove the Users group.

Exit Group Policy Editor and run the gpupdate /force command.

Related read: An internal error has occurred error for Remote Desktop Connection.

Related posts

• Remote Desktop Services Nguyên nhân High CPU trong Windows 10

• Tăng số lượng Remote Desktop Connections trong Windows 11/10

• Windows Key bị kẹt sau khi chuyển từ Remote Desktop session

• Không thể sao chép Paste bằng Remote Desktop Session trong Windows 10

• RDP connection authentication error; Function yêu cầu không được hỗ trợ

• Cách gửi Ctrl+Alt+Delete trong Remote Desktop Session

• Fix Remote Desktop Error Code 0x204 trên Windows 10

• Cách chặn Remote Desktop trên PC Windows của bạn

• Cách sử dụng ứng dụng Máy tính Từ xa trên Windows 10

• Thông tin đăng nhập của bạn không hoạt động trong Remote Desktop trên Windows 11/10

• Best Free Remote Desktop Software cho Windows 10

• Fix Remote Desktop Error Code 0x104 trên Windows 11/10

• Connect Android đến Windows 10 Sử dụng Microsoft Remote Desktop

• Lỗi không thành công logon attempt trong khi kết nối Remote Desktop

• Connect iPhone để Windows 10 PC sử dụng Microsoft Remote Desktop

• Microsoft Remote Desktop Assistant cho Windows 10

• Máy tính từ xa không thể kết nối với máy tính từ xa trên Windows 11/10

• Fix Remote Desktop connection vấn đề & lỗi trên Windows 10

• Không Remote Desktop License Servers; Remote session bị ngắt kết nối

• Remote Desktop option Gợn sóng trên Windows 10