解決 Windows Server 2003 遠端桌面提示「無權限登入」問題

安裝並啟用終端機服務授權後，遠端桌面連線提示：「要登入這台遠端電腦，您必須被授予允許透過終端機服務登入的權限。」本文提供系統性排查與解決步驟。

核心解決步驟 (安全性原則設定)

1. 確認需遠端登入的網域使用者已加入 Remote Desktop Users 群組。
2. 「Active Directory 使用者和電腦」→ 使用者屬性 → 「終端機服務設定檔」→ 勾選 「允許登入終端機伺服器」。
3. 開啟對應安全性原則 (本機/網域/OU 層級) → 「Windows 設定」→「安全性設定」→「本機原則」→「使用者權利指派」，依序檢查並修正：

4. 伺服器與用戶端分別執行 gpupdate /force 強制重新整理群組原則 → 重開機驗證。

常見遺漏檢查點

• 🔍 終端機服務 (Terminal Services) 服務是否啟動？
• 🔍 Windows 防火牆 / 第三方防火牆是否開放 TCP 3389？
• 🔍 杀毒軟體/安全套件是否攔截 3389 連線？
• 🔍 IPsec 原則是否封鎖遠端桌面埠？
• 🔍 註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber 是否被修改導致埠號衝突？

快速驗證

完成上述安全性原則調整並 gpupdate /force 重開機後，大多數「無權限登入」問題即可解決。若仍失敗，依序排查防火牆、殺毒軟體、IPsec、埠號衝突。