Lỗi To sign in remotely, you need the right to sign in through Remote Desktop Services thường xảy ra khi tài khoản chưa có quyền đăng nhập RDP trên Windows hoặc Windows Server. Để sửa lỗi này, bạn cần kiểm tra quyền user, nhóm Remote Desktop Users, chính sách Allow/Deny log on through Remote Desktop Services và cấu hình Remote Desktop. Bài viết này sẽ hướng dẫn bạn xác định nguyên nhân và khắc phục lỗi đăng nhập từ xa nhanh chóng, đúng trọng tâm.

Tóm tắt nội dung

Lỗi To sign in remotely, you need the right to sign in through Remote Desktop Services là lỗi xảy ra khi Windows không cấp đủ quyền đăng nhập từ xa cho tài khoản sử dụng Remote Desktop.

🔐 Bản chất lỗi: Windows từ chối đăng nhập Remote Desktop vì tài khoản chưa có đủ quyền truy cập từ xa.
👤 Nguyên nhân chính: User chưa thuộc nhóm Remote Desktop Users hoặc chưa được cấp quyền Allow log on through Remote Desktop Services.
🚫 Điểm cần kiểm tra kỹ: Tài khoản có thể bị chặn bởi chính sách Deny log on through Remote Desktop Services, kể cả khi đã là Administrator.
⚙️ Cách xử lý trọng tâm: Thêm user vào nhóm Remote Desktop Users, cấp quyền trong Local Security Policy và xóa user khỏi danh sách Deny nếu có.
🧩 Trường hợp Windows Server: Cần kiểm tra thêm Active Directory, Group Policy và Windows Firewall nếu lỗi xảy ra trong môi trường domain/server.

1. Nguyên nhân dẫn đến lỗi “To sign in remotely, you need the right to sign in through Remote Desktop Services”

Lỗi To sign in remotely, you need the right to sign in through Remote Desktop Services là lỗi cho biết tài khoản người dùng không có quyền đăng nhập từ xa thông qua Remote Desktop Services (RDP) trên Windows hoặc Windows Server.

giao diện lỗi To sign in remotely, you need the right to sign in through Remote Desktop Services — Lỗi To sign in remotely, you need the right to sign in through Remote Desktop Services

Khi lỗi này xuất hiện, máy chủ có thể vẫn đang hoạt động bình thường và Remote Desktop cũng có thể đã được bật. Tuy nhiên, Windows vẫn từ chối phiên đăng nhập vì tài khoản chưa đáp ứng đúng điều kiện truy cập từ xa.

Một số nguyên nhân phổ biến dẫn đến lỗi này gồm:

Tài khoản chưa được cấp quyền đăng nhập RDP: Người dùng chưa có quyền Allow log on through Remote Desktop Services, nên Windows không cho phép đăng nhập từ xa vào máy chủ.
Người dùng chưa thuộc nhóm Remote Desktop Users: Với tài khoản không phải Administrator, người dùng thường cần được thêm vào nhóm Remote Desktop Users để có quyền truy cập qua Remote Desktop.
Tài khoản bị chặn bởi chính sách Deny: Nếu tài khoản hoặc nhóm người dùng nằm trong chính sách Deny log on through Remote Desktop Services, Windows sẽ ưu tiên chặn đăng nhập RDP.
Group Policy ghi đè cấu hình trên máy chủ: Trong môi trường domain, chính sách từ Active Directory có thể ghi đè thiết lập cục bộ, khiến quyền RDP đã cấu hình trên máy chủ không còn hiệu lực.
Xác thực NLA gặp vấn đề: Khi Network Level Authentication được bật, tài khoản cần xác thực thành công trước khi tạo phiên Remote Desktop. Nếu thông tin đăng nhập hoặc quyền xác thực không hợp lệ, kết nối có thể bị từ chối.
Tài khoản đang bị khóa, vô hiệu hóa hoặc hết hạn: Windows sẽ không cho phép đăng nhập nếu tài khoản ở trạng thái không hợp lệ, chẳng hạn bị disable, hết hạn mật khẩu hoặc bị khóa do nhập sai nhiều lần.
Remote Desktop chưa được bật hoặc bị chặn kết nối: Nếu Remote Desktop chưa được kích hoạt, dịch vụ RDP chưa hoạt động hoặc firewall/chính sách mạng đang chặn cổng RDP, người dùng cũng có thể gặp lỗi khi truy cập từ xa.

Xem thêm: Cách khắc phục lỗi Your Remote Desktop Services session has ended hiệu quả

2. Hướng dẫn cách khắc phục lỗi “To sign in remotely, you need the right to sign in through Remote Desktop Services” hiệu quả

Để sửa lỗi To sign in remotely, you need the right to sign in through Remote Desktop Services, bạn cần kiểm tra xem tài khoản đăng nhập đã được cấp quyền sử dụng Remote Desktop Services hay chưa, đồng thời xác minh tài khoản không bị chặn bởi các chính sách bảo mật trên Windows. Hãy thực hiện lần lượt các cách dưới đây để xác định và xử lý đúng nguyên nhân gây lỗi.

Dịch vụ VPS tại VinaHost như: VPS Windows, VPS cao cấp, VPS NVMe, VPS AMD EPYC là giải pháp hoàn hảo giúp bạn vận hành công việc từ xa mượt mà và không lo ngắt quãng. Sở hữu hạ tầng máy chủ mạnh mẽ, chuẩn hóa quyền truy cập Remote Desktop Services (RDS) ngay từ đầu, VPS Windows mang đến trải nghiệm kết nối an toàn, tốc độ vượt trội và hỗ trợ kỹ thuật 24/7- giúp bạn giải quyết lỗi phân quyền truy cập từ xa để tối ưu hóa hiệu suất làm việc mọi lúc, mọi nơi!

2.1. Thêm người dùng vào nhóm Remote Desktop Users

Trước tiên, hãy kiểm tra xem tài khoản đăng nhập Remote Desktop đã được thêm vào nhóm Remote Desktop Users hay chưa. Nếu chưa, hãy thêm tài khoản vào nhóm này để được cấp quyền truy cập từ xa.

Các bước thực hiện như sau:

Nhấn tổ hợp phím Windows + R để mở hộp thoại Run.
Nhập lệnh lusrmgr.msc và nhấn Enter để mở cửa sổ Local Users and Groups.
Tại khung bên trái, chọn thư mục Groups.
Tìm và nhấp đúp vào nhóm Remote Desktop Users.
Trong cửa sổ mới, chọn Add để thêm người dùng.
Tại ô Enter the object names to select, nhập tên tài khoản cần cấp quyền đăng nhập Remote Desktop.
Nhấn Check Names để kiểm tra tên tài khoản.
Sau đó chọn OK → Apply → OK để lưu thay đổi.
Khởi động lại máy tính hoặc máy chủ, sau đó thử kết nối Remote Desktop lại.

Thêm người dùng vào nhóm Remote Desktop Users — Chọn Groups > Tìm và nhấp đúp vào nhóm Remote Desktop Users > Chọn Add

2.2. Cấp quyền trong Local Security Policy

Nếu tài khoản đã thuộc nhóm Remote Desktop Users nhưng vẫn không đăng nhập được, bạn cần kiểm tra chính sách Allow log on through Remote Desktop Services. Đây là quyền cho phép người dùng hoặc nhóm người dùng đăng nhập từ xa thông qua Remote Desktop Services.

Các bước thực hiện như sau:

Nhấn Windows + R để mở hộp thoại Run.
Nhập lệnh secpol.msc và nhấn Enter để mở Local Security Policy.
Điều hướng theo đường dẫn: Local Policies → User Rights Assignment.
Tìm chính sách Allow log on through Remote Desktop Services.
Nhấp đúp vào chính sách này để mở cửa sổ cấu hình.

Tìm chính sách Allow log on through Remote Desktop Services — Tìm và nhấp đúp vào chính sách Allow log on through Remote Desktop Services để mở cửa sổ cấu hình

Chọn Add User or Group.
Thêm tài khoản người dùng cần cấp quyền hoặc thêm nhóm Remote Desktop Users.
Nhấn OK để lưu cấu hình.
Khởi động lại máy tính hoặc máy chủ, sau đó thử đăng nhập Remote Desktop lại.

Chọn Add User or Group > Thêm tài khoản > Nhấn OK

2.3. Kiểm tra Deny log on through Remote Desktop Services

Nếu người dùng đã được thêm vào nhóm Remote Desktop Users và đã có quyền Allow log on through Remote Desktop Services nhưng lỗi vẫn xuất hiện, bạn nên kiểm tra tiếp chính sách Deny log on through Remote Desktop Services.

Chính sách này dùng để chặn một số tài khoản hoặc nhóm người dùng đăng nhập từ xa. Nếu tài khoản nằm trong danh sách Deny, Windows sẽ ưu tiên chặn đăng nhập RDP, kể cả khi tài khoản đã được cấp quyền Allow.

Các bước thực hiện như sau:

Nhấn Windows + R để mở hộp thoại Run.
Nhập secpol.msc và nhấn Enter.
Điều hướng đến: Local Policies → User Rights Assignment.
Tìm chính sách Deny log on through Remote Desktop Services.
Nhấp đúp vào chính sách này để kiểm tra danh sách tài khoản hoặc nhóm đang bị chặn.

Tìm chính sách Deny log on through Remote Desktop Services — Chọn User Rights Assignment > Tìm và nhấn đúp chính sách Deny log on through Remote Desktop Services

Nếu thấy tài khoản của bạn hoặc nhóm chứa tài khoản của bạn trong danh sách này, hãy chọn tài khoản/nhóm đó và nhấn Remove.
Nhấn OK để lưu thay đổi.
Khởi động lại máy tính hoặc máy chủ, sau đó thử kết nối Remote Desktop lại.

Xóa tài khoản hoặc nhóm khỏi chính sách Deny

Xem thêm: Cách xử lý lỗi Because of an error in data encryption this session will end khi remote desktop

3. Một số câu hỏi liên quan đến lỗi này

3.1. Cách thêm user vào nhóm Remote Desktop Users?

Để thêm user vào nhóm Remote Desktop Users, mở Computer Management → Local Users and Groups → Groups → Remote Desktop Users, chọn Add, nhập tên user rồi nhấn OK.

3.2. Làm sao để cấp quyền qua Group Policy (Local Security Policy)?

Để cấp quyền đăng nhập Remote Desktop qua Local Security Policy, mở secpol.msc → Local Policies → User Rights Assignment → Allow log on through Remote Desktop Services, sau đó chọn Add User or Group để thêm user hoặc nhóm cần cấp quyền.

⚠️ Lưu ý: User cần có trong chính sách Allow log on through Remote Desktop Services và không được nằm trong Deny log on through Remote Desktop Services.

3.3. Tại sao user đã là Administrator vẫn bị lỗi này?

Vì tài khoản có thể đang nằm trong chính sách Deny log on through Remote Desktop Services. Chính sách Deny luôn được ưu tiên hơn quyền Administrator, vì vậy Windows vẫn từ chối đăng nhập. Hãy kiểm tra và xóa user khỏi danh sách Deny nếu có.

3.4. Làm gì nếu lỗi xảy ra trên Windows Server?

Nếu lỗi xảy ra trên Windows Server trong môi trường domain, hãy mở Server Manager → Tools → Active Directory Users and Computers, sau đó vào Builtin → Remote Desktop Users → Members và thêm user cần cấp quyền.

3.5. Có cần kiểm tra Windows Firewall không?

Có. Nếu Windows Firewall đang chặn Remote Desktop (RDP), người dùng sẽ không thể kết nối từ xa. Hãy mở Windows Defender Firewall → Allow an app or feature through Windows Defender Firewall và đảm bảo Remote Desktop đã được cho phép.

4. Tổng kết

Lỗi To sign in remotely, you need the right to sign in through Remote Desktop Services thường xuất phát từ việc tài khoản chưa được cấp đúng quyền đăng nhập Remote Desktop, chưa thuộc nhóm Remote Desktop Users hoặc bị chặn bởi các chính sách bảo mật trên Windows. Để xử lý hiệu quả, bạn nên kiểm tra lần lượt quyền user, chính sách Allow/Deny log on through Remote Desktop Services, cấu hình Remote Desktop và Windows Firewall.

Hy vọng bài viết giúp bạn nhanh chóng xác định nguyên nhân và khắc phục sự cố đăng nhập RDP hiệu quả. Để theo dõi thêm nhiều bài viết mới nhất của VinaHost, bạn có thể truy cập blog TẠI ĐÂY. Hoặc nếu bạn muốn được tư vấn thêm thì có thể liên hệ với chúng tôi qua: