Подключение к удаленному рабочему столу - Вход в систему невозможен из-за ограничений учетной записи

Допустим вы решили обеспечить удалённый доступ к ПК под управлением операционной системы Windows через стандартную (для ОС Windows) программу под названием «Подключение к удаленному рабочему столу». Для этого надо пройти по следующему пути: (для Win XP) Пуск → Мой компьютер → Свойства → Удалённые сеансы → Дистанционное управление рабочим столом → поставить галочку на «Разрешить удаленный доступ к этому компьютеру». Всё, по сути, удаленный доступ к этому ПК открыт, но есть ещё множество «подводных камней». Напр., это не очевидно, но удаленный доступ к этому ПК открыт только для пользовательских учетных записей, которые состоят в локальной группе «Администраторы», для остальных будет выскакивать сообщение: «Вход в систему невозможен из-за ограничений учетной записи». Об этом и пойдёт речь.

Когда подключаешься к удаленному компьютеру через программу «Подключение к удаленному рабочему столу», если все адреса прописаны правильно, попадаешь в окно авторизации пользователя. Вводишь имя локальной пользовательской учетной записи, которая состоит в группе администраторов ПК, и выходит сообщение «Вход в систему невозможен из-за ограничений учетной записи». Это происходит из-за того, что в целях безопасности нельзя удаленно подключиться к ПК под пользовательской учетной записью, которая состоит в группе администраторов, и у которой пустой пароль. Проще говоря, нельзя использовать пользователя, который является администратором этого ПК, в качестве пользователя при удалённом подключении через программу «Подключение к удаленному рабочему столу», если у него пустой пароль, т.к. разработчики этой программы считают, что это небезопасно, ибо у него слишком много прав. Т.е. надо ему обязательно задать пароль.

Есть два типа локальных пользователей ПК: первый это системный пользователь – Администратор ПК, его обычно так и зовут. Он создается один раз во время установки операционной системы. Нужен он для работы в безопасном режиме, когда пользовательские учетные записи недоступны. При загрузке ОС в обычном режиме он недоступен и использовать его при удаленном подключении вообще нельзя, т.к. в этом случае ОС работает в обычном режиме. Т.е. через него удалённый доступ вообще не возможен хоть с паролем, хоть без него. Так же к этому первому типу системных локальных пользователей относится Гость, который обычно по-умолчанию отключён. Все остальные пользователи считаются пользовательскими и разбиты по локальным группам пользователей. Как уже было сказано, по-умолчанию удалённый доступ к ПК разрешён только пользовательским учетным записям, которые являются членами локальной группы «администраторы», при условии, что у них есть пароль, а так же - Гостю, если только он включен. Вообще, Гостям по-умолчанию удаленный доступ разрешен всегда, но права будут при этом, естественно, гостевые, т.е. минимальные.

Если вы хотите разрешить удаленный доступ к ПК локальным пользовательским учетным записям, которые не являются членами локальной группы «администраторы», то надо их прописывать в список разрешённых пользователей. Список этот находится неподалёку от собственно самого разрешения удалённого доступа к ПК. Т.е. в Свойства «Мой компьютер». Вот полный путь к нему: (для Win XP) Пуск → Мой компьютер → Свойства → Удалённые сеансы → Дистанционное управление рабочим столом → выбрать удаленных пользователей. Тут можно добавлять локальных пользователей для удалённого доступа ПК, которые не являются членами локальной группы «администраторы». При этом, их права при удалённом доступе будут соответствовать группам, в которых эти пользователи состоят.

Все эти правила удаленного доступа прописаны в локальных политиках операционной системы Windows, и их можно изменить под свои нужды. Т.е. можно отменить обязательный пароль для пользовательских учетных записей, являющихся членами локальной группы «администраторы» при удаленном подключении к рабочему столу.

Итог: если у вас при подключении к удаленному рабочему столу появляется сообщение «Вход в систему невозможен из-за ограничений учетной записи», то вы либо пытаетесь подключиться как системный пользователь – администратор, который вообще не работает в обычном режиме ОС, и создан для безопасного режима, либо у вашей пользовательской учетной записи отсутствует пароль, который в данной ситуации необходим.