Agradeceríamos tu apoyo para extender nuestras crónicas referente a las ciencias de la computación.
Solución:
Según la documentación de Microsoft:
Para usar Servicios de Escritorio remoto para iniciar sesión correctamente en un dispositivo remoto, el usuario o grupo debe ser miembro del grupo Usuarios o administradores de Escritorio remoto. y [emphasis added] ser concedido el Permitir iniciar sesión a través de Servicios de escritorio remoto Correcto.
Dado que al grupo Usuarios de escritorio remoto se le otorga la Permitir iniciar sesión a través de Servicios de escritorio remoto derecho, agregar un usuario o grupo a ese grupo cumple ambos requisitos, mientras que simplemente otorgar el derecho no lo hace.
En cuanto a por qué Ambos son necesarios, no lo sé.
Tenga en cuenta que la misma página especifica que la mejor práctica recomendada es:
Para controlar quién puede abrir una conexión de Servicios de Escritorio remoto e iniciar sesión en el dispositivo, agregue o elimine usuarios del grupo Usuarios de Escritorio remoto.
Permiso para establecer una sesión de escritorio remoto y permiso para iniciar sesión al usar una sesión de escritorio remoto son dos cosas diferentes. La configuración de asignación de derechos de usuario solo afecta a este último.
Microsoft proporciona documentación sobre cómo cambiar los permisos que controlan quién puede establecer una sesión de escritorio remoto:
-
Cómo agregar un usuario a los permisos RDP de Terminal Services mediante WMI
-
Cómo modificar o consultar los permisos de conexión RDP para Terminal Services
Sin embargo, le recomiendo encarecidamente que no se meta con esta configuración. Como ya se mencionó en la respuesta de Todd, agregar usuarios y/o grupos de dominio al grupo local Usuarios de escritorio remoto es el método admitido para otorgar acceso a escritorio remoto.
(Por cierto, también necesita el derecho “Acceder a esta computadora desde la red” para establecer una conexión).