Windows 11 Remote Desktop ให้แอดมินเข้าได้ แต่ผู้ใช้ทั่วไปเข้าไม่ได้ แก้อย่างไร

ถ้าแอดมินเชื่อมต่อ Remote Desktop ได้ แต่บัญชีผู้ใช้ทั่วไปเข้าไม่ได้ สาเหตุที่พบบ่อยคือบัญชีนั้นยังไม่ได้รับสิทธิ์ Remote Desktop หรือถูกจำกัดโดยนโยบายของเครื่องหรือองค์กร

ComSiam แนะนำให้ตรวจสิทธิ์บัญชีบนเครื่องปลายทางก่อน เพราะการพิมพ์ชื่อผู้ใช้และรหัสผ่านถูกต้องอย่างเดียวไม่ได้แปลว่าบัญชีนั้นได้รับอนุญาตให้เชื่อมต่อแล้ว

ตรวจสอบก่อนแก้

• เครื่องปลายทางใช้ Windows รุ่นที่รองรับการรับ Remote Desktop เช่น Pro, Enterprise หรือ Education
• เปิด Remote Desktop ที่เครื่องปลายทางแล้ว
• บัญชีผู้ใช้ได้รับสิทธิ์เชื่อมต่อ
• เครื่องปลายทางเปิดอยู่และเชื่อมต่อเครือข่ายได้
• ไฟร์วอลล์อนุญาตการเชื่อมต่อ Remote Desktop

Windows Home ใช้เป็นเครื่องต้นทางเพื่อเชื่อมต่อเครื่องอื่นได้ แต่ไม่สามารถทำหน้าที่เป็นเครื่องปลายทางรับการเชื่อมต่อ Remote Desktop แบบมาตรฐานของ Windows ได้

วิธีเพิ่มผู้ใช้ให้เชื่อมต่อ Remote Desktop ได้

1. เพิ่มบัญชีใน Remote Desktop users

ทำขั้นตอนนี้บนเครื่องปลายทาง โดยใช้บัญชีผู้ดูแลระบบ

1. เปิด Settings
2. ไปที่ System > Remote Desktop
3. เลือก Remote Desktop users หรือ Select users that can remotely access this PC
4. กด Add
5. พิมพ์ชื่อบัญชีผู้ใช้หรือกลุ่มที่ต้องการอนุญาต
6. กด Check Names หากมีปุ่มนี้ แล้วเลือก OK

สมาชิกในกลุ่ม Administrators มีสิทธิ์ Remote Desktop อยู่แล้วโดยปกติ ส่วนผู้ใช้อื่นต้องได้รับการเพิ่มหรือได้รับสิทธิ์ผ่านนโยบายขององค์กร

2. ใช้ชื่อบัญชีให้ตรงกับประเภทบัญชี

รูปแบบชื่อผู้ใช้ที่ใช้ตอนเชื่อมต่อขึ้นอยู่กับบัญชีที่เครื่องปลายทางใช้ เช่น

• บัญชีภายในเครื่อง: ชื่อเครื่อง\ชื่อผู้ใช้
• บัญชีโดเมน: DOMAIN\ชื่อผู้ใช้ หรือรูปแบบที่องค์กรกำหนด
• บัญชี Microsoft Entra: ใช้รูปแบบบัญชีองค์กรตามที่ผู้ดูแลกำหนด

ถ้าไม่แน่ใจรูปแบบบัญชี ให้ตรวจจากหน้า Remote Desktop users หรือสอบถามผู้ดูแลระบบ

3. ตรวจว่าสิทธิ์ผู้ใช้ไม่ได้ถูกนโยบายปฏิเสธ

ในเครื่ององค์กร Group Policy หรือระบบจัดการอุปกรณ์อาจกำหนดว่าใครเข้าสู่ระบบผ่าน Remote Desktop ได้ การเพิ่มผู้ใช้ผ่าน Settings จึงอาจไม่เพียงพอ

ให้ผู้ดูแลตรวจนโยบาย Allow log on through Remote Desktop Services และตรวจว่าบัญชีหรือกลุ่มผู้ใช้อยู่ในรายการที่ได้รับอนุญาต หากนโยบายองค์กรควบคุมการตั้งค่านี้ อย่าเปลี่ยนค่าในเครื่องเอง เพราะนโยบายอาจเขียนทับภายหลัง

4. ตรวจการตั้งค่า Remote Desktop และ Firewall

1. เปิด Settings > System > Remote Desktop
2. ยืนยันว่า Remote Desktop เปิดอยู่
3. เปิด Windows Security หรือการตั้งค่าไฟร์วอลล์
4. ตรวจว่า Remote Desktop ได้รับอนุญาตบนเครือข่ายที่ใช้งาน
5. หากองค์กรใช้ไฟร์วอลล์ส่วนกลาง ให้ผู้ดูแลตรวจ Inbound rules และนโยบายเครือข่าย

อย่าปิดไฟร์วอลล์ทั้งหมดเพื่อทดสอบ ให้ตรวจเฉพาะกฎ Remote Desktop ที่เกี่ยวข้อง

5. ตรวจว่าเครื่องปลายทางไม่ได้หลับหรือออฟไลน์

• ตรวจว่าเครื่องเปิดอยู่และไม่อยู่ใน Sleep หรือ Hibernate
• ทดลองเชื่อมต่อโดยใช้ชื่อเครื่องหรือ IP address ที่ถูกต้อง
• หากเชื่อมจากนอกสำนักงาน ให้ใช้ VPN หรือวิธีเข้าถึงที่องค์กรอนุมัติ
• ตรวจว่าเครื่องต้นทางกับปลายทางอยู่ในเครือข่ายที่ติดต่อกันได้

6. คง Network Level Authentication ไว้เมื่อทำได้

Network Level Authentication (NLA) ช่วยเพิ่มการตรวจสอบสิทธิ์ก่อนเริ่มเซสชัน Remote Desktop โดยทั่วไปควรเปิดไว้ หากผู้ใช้ที่ได้รับอนุญาตยังเชื่อมต่อไม่ได้ ให้ตรวจบัญชี กลุ่ม และนโยบายที่เครื่องปลายทางก่อน

ComSiam แนะนำว่าอย่าปิด NLA เป็นวิธีแก้แรก เพราะอาจลดการป้องกันการเชื่อมต่อโดยไม่จำเป็น

ถ้าบัญชีผู้ใช้ยังเข้าไม่ได้

ลองทดสอบทีละข้อ:

1. ตรวจว่าบัญชีอยู่ใน Remote Desktop users หรือกลุ่มที่ได้รับสิทธิ์
2. ออกจากระบบ Remote Desktop client แล้วเชื่อมต่อใหม่
3. ลบข้อมูลรับรองเดิมในหน้าต่างเชื่อมต่อ แล้วกรอกบัญชีรูปแบบที่ถูกต้อง
4. ให้ผู้ดูแลตรวจ Group Policy และสิทธิ์การเข้าสู่ระบบ
5. ตรวจบันทึกเหตุการณ์บนเครื่องปลายทาง หากมีข้อผิดพลาด

ถ้าแอดมินเชื่อมต่อได้ แต่ผู้ใช้หลายคนเข้าไม่ได้พร้อมกัน ให้ตรวจนโยบายและการตั้งค่าของเครื่องปลายทาง แทนการแก้บัญชีทีละคน

คำถามที่พบบ่อย

เพิ่มผู้ใช้ใน Remote Desktop users แล้ว แต่ยังเข้าไม่ได้ เพราะอะไร?

อาจมี Group Policy ปฏิเสธสิทธิ์ ชื่อบัญชีที่กรอกไม่ตรงประเภทบัญชี เครื่องปลายทางใช้ Windows Home หรือไฟร์วอลล์และเครือข่ายยังไม่อนุญาต

ต้องเปลี่ยนผู้ใช้ทั่วไปให้เป็นแอดมินหรือไม่?

ไม่จำเป็น ผู้ใช้ที่ได้รับอนุญาตสามารถเชื่อมต่อผ่าน Remote Desktop users ได้โดยไม่ต้องเพิ่มเข้า Administrators

ปิด NLA แล้วจะช่วยได้หรือไม่?

บางปัญหาเกี่ยวกับไคลเอนต์เก่าอาจเกี่ยวกับ NLA แต่ควรตรวจสิทธิ์และนโยบายก่อน การปิด NLA ลดชั้นการยืนยันตัวตน จึงควรทำเฉพาะเมื่อผู้ดูแลอนุมัติและมีเหตุผลรองรับ

สรุป

ถ้าแอดมินเข้า Remote Desktop ได้แต่ผู้ใช้ทั่วไปเข้าไม่ได้ ให้ตรวจว่า Windows รุ่นของเครื่องปลายทางรองรับการรับ RDP และเพิ่มบัญชีใน Remote Desktop users จากนั้นตรวจ Group Policy, Firewall, รูปแบบชื่อบัญชี และสถานะเครือข่าย

ComSiam แนะนำให้กำหนดสิทธิ์เฉพาะบัญชีที่จำเป็น โดยไม่ยกระดับผู้ใช้ทั่วไปเป็นแอดมินเพื่อแก้ปัญหา