Windows 2012 서버에 원격 로그인 시도시 아래와 같은 메시지 발생
원격으로 로그인하려면 원격 데스크톱 서비스를 통해 로그인할 수 있는 권한이 있어야 합니다.
기본적으로 원격 데스크톱 사용자 그룹의 구성
원은 이 권한이 있습니다. 현재 속한 그룹에 이
권한이 없거나 원격 데스크톱 사용자 그룹에서
이 권한이 제거된 경우 이 권한을 수동으로 부여
받아야 합니다.
해결법
콘솔로 접속 로그인하여 아래 메뉴에서 해결
시작 = 실행 = gpedit.msc [로컬 그룹 정책 편집기]
혹은 서버 관리자 = 로컬보안정책 수정도 가능하다
원격 데스크톱 서비스를 통한 로그온 거부 항목에 원격 로그인 계정이 들어가 있으면 삭제
또는 원격 데스크톱 서비스를 통한 로그온 허용 부분에 원격접속 계정이 없으면 추가등록 하면 된다.
원격접속 해결후 전반적인 서버점검 결과
이번건의 경우 admin 이라는 불법계정이 생성되었고 administrators 그룹권한을 획득한 상태
바이러스 검출
