【解決済み】Windows Server 2016 RDSエラー「リモートでサインインするには、リモート デスクトップ サービスを介してサインインする権限が必要です」の修正方法

このチュートリアルでは、Remote Desktop Services(リモート デスクトップ サービス)が稼働しているWindows Server 2016に、Windowsリモートデスクトップ(RDP)クライアントから接続しようとした際に表示されるエラー「リモートでサインインするには、リモート デスクトップ サービスを介してサインインする権限が必要です」を解決する方法を紹介します。

問題の詳細

リモートデスクトップクライアントのユーザーが、RDP経由でターミナルサーバー2016にリモート接続できず、以下のエラーメッセージが表示されます。

「リモートでサインインするには、リモート デスクトップ サービスを介してサインインする権限が必要です。既定では、Administratorsグループのメンバーはこの権限を持っています。所属するグループにこの権限がない場合、またはAdministratorsグループからこの権限が削除されている場合は、手動で権限を付与する必要があります。」

修正方法：「リモート デスクトップ サービスを介してサインインする権限が必要です」エラーの解消

このエラーを解決するには、Remote Desktop Services(RDS)サーバー2016上で以下の手順を実行してください。

ステップ1：ユーザーを「Remote Desktop Users」グループに追加する

1. サーバーマネージャーを開きます。
2. ツールメニューから「Active Directory ユーザーとコンピューター」を選択します。*

* 注意：RDセッションホストサーバーがドメインコントローラー上にインストールされていない場合は、「ローカル ユーザーとグループ」スナップイン、または「システムのプロパティ」の「リモート」タブを使用して、リモートデスクトップユーザーを追加してください。

3. 左側のペインでドメイン名をダブルクリックし、Builtinを選択します。
4. 右側のペインで「Remote Desktop Users」を開きます。

5. 「メンバー」タブで「追加」をクリックします。

6. RDSサーバーへのリモートアクセスを許可したいActive Directoryユーザーを入力し、「OK」をクリックします。

7. リモートデスクトップユーザーの選択が完了したら、ウィンドウを閉じるために再度「OK」をクリックします。

8. 次に、下記のステップ2に進みます。

ステップ2：「リモート デスクトップ サービスを使ったログオンを許可」を設定する

1. グループポリシーエディターを開きます。手順は以下の通りです。

1. Windowsキー + Rキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. gpedit.mscと入力してEnterキーを押します。

2. グループポリシーエディターで、次の場所に移動します。
コンピューターの構成 > Windows の設定 > セキュリティの設定 > ローカル ポリシー > ユーザー権利の割り当て

3. 右側のペインで「リモート デスクトップ サービスを使ったログオンを許可」をダブルクリックします。

4. 「ユーザーまたはグループの追加」をクリックします。

5. 「remote」と入力し、「名前の確認」をクリックします。

6. 「Remote Desktop Users」を選択して「OK」をクリックします。

7. 「ユーザー、コンピューター…の選択」ウィンドウで「OK」をクリックします。

8. 最後に「OK」をクリックし、グループポリシーエディターを閉じます。

9. これで、リモートデスクトップクライアントからの接続を試してみてください。リモートサインインの問題は解決しているはずです。*

* 注意事項：
1. それでもサインインに問題がある場合は、RDSサーバーを再起動するか、コマンドプロンプトを管理者として開き、以下のコマンドを実行して新しいグループポリシー設定を適用してください(再起動不要)。

• gpupdate /force

2. (読者のJeff Flora氏からのコメント/解決策に感謝いたします)：グループポリシー設定を更新しても問題が解決しない場合は、グループポリシーエディターで以下の変更を適用してください。

a. コンピューターの構成 > Windows の設定 > セキュリティの設定 > ローカル ポリシー > ユーザー権利の割り当てに移動します。
b. 「リモート デスクトップ サービスを使ったログオンを拒否」ポリシーを開き、Usersグループを削除します。
c. ポリシーエディターを閉じて、gpupdate /forceコマンドを実行します。

以上で完了です!このガイドがお役に立ちましたら、ご体験をコメントでお知らせください。他の方の助けになるよう、このガイドをぜひシェアしてください。