Подключение к удаленному рабочему столу - Вход в систему невозможен из-за ограничений учетной записи

И так мы решили обеспечить удалённый доступ к ПК под управлением операционной системы Windows XP через стандартную Windows программу под названием «Подключение к удаленному рабочему столу». Для этого надо пройти по следующему пути Пуск – мой компьютер – свойства – удалённые сеансы – дистанционное управление рабочим столом – поставить галочку на «разрешить удаленный доступ к этому компьютеру». Всё, по сути удаленный доступ к этому ПК открыт, но есть ещё куча «подводных камней». Ну во-первых удаленный доступ к этому ПК открыт только для пользовательских учетных записей, которые состоят в локальной группе администраторы.

Вход в систему невозможен из-за ограничений учетной записи

Когда подключаешься к удаленному компьютеру через программу «Подключение к удаленному рабочему столу», если все адреса прописаны правильно попадаешь в окно авторизации пользователя. Вводишь имя локальной пользовательской учетной записи, которая состоит в группе администраторов ПК и выходит сообщение «вход в систему невозможен из-за ограничений учетной записи». Это происходит из-за того, что в целях безопасности нельзя удаленно подключиться к ПК под пользовательской учетной записью, которая состоит в группе администраторов и у которой пустой пароль. Проще говоря нельзя использовать пользователя, который является администратором этого ПК в качестве пользователя при удалённом подключении через программу «Подключение к удаленному рабочему столу» если у него пустой пароль, Microsoft считает, что это не безопасно т.к. у него слишком много прав. Т.е. надо ему обязательно задать пароль.

Есть два типа локальных пользователей ПК. Первый это системный пользователь – Администратор ПК, его обычно так и зовут. Он создается один раз во время установки операционной системы. Нужен он для работы в безопасном режиме, когда пользовательские учетные записи недоступны. При загрузке ОС в обычном режиме он не доступен и использовать его при удаленном подключении вообще нельзя т.к. в этом случае ос работает в обычном режиме. Т.е. через него удалённый доступ вообще не возможен хоть с паролем, хоть без него. Так же к этому первому типу системных локальных пользователей относится Гость, который обычно по умолчанию отключен. Все остальные пользователи считаются пользовательскими и разбиты по локальным группам пользователей. Так вот, как я уже говорил, по умолчанию удалённый доступ к ПК разрешён только пользовательским учетным записям, которые являются членами локальной группы «администраторы» при условии, что у них есть пароль, а так же Гостю, если только от включен. Вообще Гостям по умолчанию удаленный доступ разрешен всегда но права будут при этом естественно гостевые, т.е. минимальные.

Если вы хотите разрешить удаленный доступ к ПК локальным пользовательским учетным записям, которые не являются членами локальной группы «администраторы», то надо их прописывать в список разрешённых пользователей. Список этот находится неподалёку от собственно самого разрешения удалённого доступа к ПК. Т.е. в свойствах «мой компьютер». Вот полный путь к нему Пуск – мой компьютер – свойства – удалённые сеансы – дистанционное управление рабочим столом – выбрать удаленных пользователей. Тут можно добавлять локальных пользователей для удалённого доступа ПК, которые не являются членами локальной группы «администраторы». При этом их права при удалённом доступе будут соответствовать группам, в которых эти пользователи состоят.

Все эти правила удаленного доступа прописаны в локальных политиках операционной системы Windows XP и их можно изменить под свои нужды. Т.е. можно отменить обязательный пароль для пользовательских учетных записей являющихся членами локальной группы «администраторы» при удаленном подключении к рабочему столу.

Так вот итог: если у вас при подключении к удаленному рабочему столу появляется сообщение «вход в систему невозможен из-за ограничений учетной записи», то вы либо пытаетесь подключиться как системный пользователь – администратор, который вообще не работает в обычном режиме ос и создан для безопасного режима, либо у вашей пользовательской учетной записи отсутствует пароль, который в данной ситуации необходим.