一、现象描述
·现象1：Windows 使用远程桌面连接 Windows 实例时，提示连接被拒绝，因为没有授权此用户账户进行远程登录。如下：
·现象2：Windows 使用远程桌面连接 Windows 实例时，提示要远程登录，你需要具有通过远程桌面服务进行登录的权限。默认情况下，远程桌面用户组的成员有这项权限。如果你所属的组没有这项权限，或者远程桌面用户组中已经删除了这项权限，那么需要手动为你授予这一权限。如下：
二、可能原因
| 可能原因 | 处理措施 |
| 未配置允许远程登录的权限 | 检查并配置允许远程登录的权限 |
| 未修改拒绝远程登录的权限 | 检查并修改拒绝远程登录的权限 |
三、检查并配置允许远程登录的权限
如果你远程桌面连接 Windows 实例时，遇到 现象1 的情况，则需要将用户账号添加至 Windows 实例设置的允许通过远程桌面服务登录的列表中。具体的操作请参见 检查并配置允许远程登录的权限。
注意：说明：
注意：以下操作以 Windows Server 2016 为例。
1. 在操作系统界面，单击 ，输入 gpedit.msc，按 Enter，打开本地组策略编辑器。
2. 在左侧导航树中，选择计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配，双击打开允许通过远程桌面服务登录。如下：
3. 在打开的允许通过远程桌面服务登录属性窗口中，检查允许通过远程桌面服务登录的用户列表是否存在需要登录的账号。如下：
·如果该用户不在允许通过远程桌面服务登录的列表中，请执行 步骤4。
·如果该用户已经在允许通过远程桌面服务登录的列表中，请通过 在线支持 反馈。
4. 单击添加用户或组，打开选择用户或组窗口。
5. 输入需要进行远程登录的账号，单击确定。
6. 单击确定，并关闭本地组策略编辑器。
7. 重启实例，重新尝试使用该账号远程桌面连接 Windows 实例。
四、检查并修改拒绝远程登录的权限
如果你远程桌面连接 Windows 实例时，遇到 现象2 的情况，则需要将用户账号从 Windows 实例设置的不允许通过远程桌面服务登录的列表中删除。具体的操作请参见 检查并修改拒绝远程登录的权限。
注意：说明：
注意：以下操作以 Windows Server 2016 为例。
1. 在操作系统界面，单击 ，输入 gpedit.msc，按 Enter，打开本地组策略编辑器。
2. 在左侧导航树中，选择计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配，双击打开拒绝通过远程桌面服务登录。如下：
3. 在打开的拒绝通过远程桌面服务登录属性窗口中，检查拒绝通过远程桌面服务登录的用户列表是否存在需要登录的账号。
·如果该用户在拒绝通过远程桌面服务登录的列表中，请将需要登录的账号从列表中删除，并重启实例。
·如果该用户不在拒绝通过远程桌面服务登录的列表中，请通过 在线支持 反馈。