原文：http://www.chunfengxiyu.com/ws2008-mstsc-privilege.html
WS2008远程桌面连接时提示：“要登录到此远程计算机，您必须被授予允许通过终端服务登录的权限。默认情况下，“远程桌面用户”组的成员拥有该权限。如果您不是“远程桌面用户”组或其他拥有该权限的组的成员，或者如果“远程桌面用户”组没有该权限，您必须被手动授予该权限。”
如下图所示：
经过一番折腾，百度也搜索了，没找到合适的解决方法，但经过多次手动尝试，圆满解决：
1、开始 – 运行，输入：gpedit.msc，如下图所示：
2、确定后，找到如下图红框中所圈项：计算机配置 – Windows设置 – 安全设置 – 本地策略 – 用户权限分配 – 拒绝通过远程桌面服务登录 。右键 “拒绝通过远程桌面服务登录”，选择“属性”，如上图中，只要有条目显示，不管几项，都删除掉，确定，即可。
3、按第1步骤运行：cmd，在CMD命令提示符窗口中输入：gpupdate /force /wait:100，即可强制刷新让已经修改的组策略设置立即生效。如下图所示：
当然，导致这个问题还有其它原因，上面的原因只是其中一种因素，下面从百度搜索出的其它解决方法收集如下，仅供参考：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
在Windows设置→安全设置→本地策略→用户权利分配“通过终端服务拒绝登陆”中，不能加入Users组，加入了就不能访问。删除后就可以正常访问。1. "控制面板" --> "管理工具" --> "终端服务配置"2. 点击"连接", 右边出现连接项(例如: RDP-Tcp,tcp,Microsoft RDP 5.2)3. 双击要修改的连接项。3. 弹出窗口, 单击"权限"选项卡。4. 单击"高级"，然后单击"添加"。5. 指定要添加的用户或组，使该用户或组能够使用“远程控制”。6. 添加用户或组之后，将显示权限项 对话框。单击“远程控制”的允许 列，将其选中。7. 单击确定。8. 单击确定，再次单击确定。 |