[해결됨] Windows Server 2016 "원격 데스크톱 서비스를 통해 로그인할 권한이 필요합니다" 오류 수정 방법

이 가이드에서는 원격 데스크톱 서비스(Remote Desktop Services)가 실행 중인 Windows Server 2016에 Windows 원격 데스크톱(RDP) 클라이언트에서 연결하려고 할 때 나타나는 "원격으로 로그인하려면 원격 데스크톱 서비스를 통해 로그인할 수 있는 권한이 필요합니다" 오류를 해결하는 방법을 단계별로 안내합니다.

문제 상세 설명: 원격 데스크톱 클라이언트 사용자가 RDP를 통해 터미널 서버 2016에 원격으로 접속하지 못하고 다음과 같은 오류 메시지를 받게 됩니다.
"원격으로 로그인하려면 원격 데스크톱 서비스를 통해 로그인할 수 있는 권한이 필요합니다. 기본적으로 Administrators 그룹의 구성원에게는 이 권한이 있습니다. 소속 그룹에 이 권한이 없거나 Administrators 그룹에서 해당 권한이 제거된 경우에는 권한을 수동으로 부여받아야 합니다."

'원격 데스크톱 서비스를 통해 로그인' 오류 해결 방법

위 오류를 해결하려면 RDS(원격 데스크톱 서비스)가 설치된 Windows Server 2016에서 아래 작업을 순서대로 진행하세요.

1단계. 원격 데스크톱 사용자 그룹에 사용자 추가하기

1. 서버 관리자(Server Manager)를 엽니다.
2. 상단의 도구(Tools) 메뉴에서 Active Directory 사용자 및 컴퓨터를 선택합니다. *

* 참고: RD 세션 호스트 서버가 도메인 컨트롤러에 설치되어 있지 않다면, '로컬 사용자 및 그룹(lusrmgr.msc)' 스냅인 또는 '시스템 속성'의 '원격' 탭을 이용해 원격 데스크톱 사용자를 추가할 수 있습니다.

3. 왼쪽 창에서 자신의 도메인을 두 번 클릭한 후 Builtin을 선택합니다.
4. 오른쪽 창에서 Remote Desktop Users(원격 데스크톱 사용자)를 엽니다.

5. 구성원(Members) 탭에서 추가(Add) 버튼을 클릭합니다.

6. RDS 서버에 원격으로 접속할 수 있도록 허용할 AD(Active Directory) 사용자를 입력한 뒤 확인(OK)을 클릭합니다.

7. 원격 데스크톱 사용자 선택이 완료되면 확인(OK)을 한 번 더 눌러 창을 닫습니다.

8. 아래 2단계로 계속 진행합니다.

2단계. 원격 데스크톱 서비스를 통한 로그인 허용 정책 설정

1. 그룹 정책 편집기를 엽니다. 여는 방법은 다음과 같습니다.

① Windows + R 키를 동시에 눌러 실행 명령창을 엽니다.
② gpedit.msc를 입력하고 Enter 키를 누릅니다.

2. 그룹 정책 편집기에서 다음 경로로 이동합니다.
컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 사용자 권한 할당

3. 오른쪽 창에서 원격 데스크톱 서비스를 통한 로그인 허용(Allow log on through Remote Desktop Services) 정책을 두 번 클릭합니다.

4. 사용자 또는 그룹 추가(Add User or Group)를 클릭합니다.

5. 입력란에 remote라고 입력한 후 이름 확인(Check Names)을 클릭합니다.

6. 목록에서 Remote Desktop Users(원격 데스크톱 사용자)를 선택하고 확인(OK)을 누릅니다.

7. '사용자, 컴퓨터… 선택' 창에서 확인(OK)을 클릭합니다.

8. 마지막으로 확인(OK)을 누르고 그룹 정책 편집기를 닫습니다.

9. 이제 원격 데스크톱 클라이언트에서 다시 접속을 시도해 보세요. 원격 로그인 문제가 해결되었을 것입니다. *

* 참고:
① 그래도 로그인 문제가 계속된다면 RDS 서버를 재시작하거나, 명령 프롬프트를 관리자 권한으로 열어 아래 명령어를 입력하면 재부팅 없이 새 그룹 정책 설정을 즉시 적용할 수 있습니다.

• gpupdate /force

② ('Jeff Flora'님의 댓글/해결책 덕분입니다): 그룹 정책 설정을 업데이트한 후에도 문제가 해결되지 않는다면, 그룹 정책 편집기에서 다음과 같은 추가 조치를 적용해 보세요.

a. 컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 사용자 권한 할당으로 이동합니다.
b. 원격 데스크톱 서비스를 통한 로그인 거부(Deny log on through Remote Desktop Services) 정책을 열고 Users 그룹을 제거합니다.
c. 정책 편집기를 닫고 gpupdate /force 명령어를 실행합니다.

여기까지입니다! 이 가이드가 문제 해결에 도움이 되었다면 아래 댓글로 경험을 공유해 주세요. 다른 분들께도 유용한 정보가 될 수 있도록 글을 공유해 주시면 감사하겠습니다.