외부에서 집이나 회사 컴퓨터에 원격 데스크톱(RDP)으로 접속해야 하는데 “사용자 계정에 원격 로그인이 허용되어 있지 않습니다”라는 메시지가 나타나면서 연결이 거부되는 경우가 있습니다. 계정과 비밀번호를 정확하게 입력했는데도 로그인되지 않아 계정이 잠겼거나 네트워크에 문제가 생긴 것은 아닌지 당황하기 쉽습니다.
이 오류는 대부분 계정 권한이 올바르게 설정되지 않았을 때 발생합니다. 특히 Windows 업데이트 이후, 새 사용자 계정을 만든 뒤, Microsoft 계정으로 로그인 방식을 변경한 뒤 자주 나타나는 편입니다. 일부 환경에서는 회사의 보안 정책이나 그룹 정책 때문에 동일한 오류가 발생하기도 합니다.
이번 글에서는 Windows 10과 Windows 11에서 이 오류가 발생하는 이유와 함께 원격 로그온 권한을 확인하는 방법, 추가로 점검해야 할 사항까지 순서대로 알아보겠습니다.
왜 ‘사용자 계정에 원격 로그인이 허용되어 있지 않습니다’ 오류가 발생할까요?
원격 데스크톱은 외부에서 컴퓨터를 제어하는 기능인 만큼 일반 로그인보다 더 엄격한 보안 정책이 적용됩니다.
Windows에서는 관리자(Administrators) 계정이나 Remote Desktop Users 그룹에 포함된 사용자만 원격 로그온을 허용합니다. 따라서 아이디와 비밀번호가 맞더라도 현재 사용하는 계정에 원격 로그온 권한이 없다면 연결이 거부됩니다.
특히 다음과 같은 상황에서 자주 발생합니다.
- 새 로컬 계정을 만든 경우
- Microsoft 계정으로 로그인 방식을 변경한 경우
- Windows 업데이트 이후 권한이 변경된 경우
- 회사나 기관에서 그룹 정책을 적용한 경우
네트워크 오류처럼 보일 수도 있지만, 실제로는 사용자 권한 설정 때문에 발생하는 경우가 대부분입니다.
원격 연결 과정에서 네트워크 관련 오류도 함께 나타난다면 식별되지 않은 네트워크 인터넷 연결 불량 해결을 위한 IP 초기화 명령어 사용법 글도 함께 확인해 보시면 도움이 됩니다.
사용자 계정에 원격 로그인이 허용되어 있지 않습니다 오류 해결 방법
아래 설정은 원격으로 접속하려는 대상 컴퓨터에서 먼저 진행해야 합니다.
예를 들어 집 컴퓨터에 원격으로 접속하려면 집 컴퓨터에서 먼저 아래 설정을 변경해야 합니다.
1단계. 시스템 속성에서 원격 사용자 설정 열기
먼저 원격 접속 권한을 관리하는 메뉴를 열어야 합니다.
- Windows + R 키를 눌러 실행 창을 엽니다.
- sysdm.cpl을 입력한 후 Enter를 누릅니다.
sysdm.cpl은 Windows의 시스템 속성(System Properties) 창을 바로 실행하는 기본 명령입니다. 여러 설정 메뉴를 거치지 않고 원격 데스크톱 설정으로 빠르게 이동할 수 있어 관리 작업에서 자주 사용됩니다.
- 원격(Remote) 탭을 선택합니다.
- 이 컴퓨터에 대한 원격 연결 허용이 선택되어 있는지 확인합니다.
- 사용자 선택(S)… 버튼을 클릭합니다.
2단계. 원격 접속할 계정을 허용 목록에 추가하기
이제 실제로 원격 접속에 사용할 계정을 등록합니다.
- 추가(A)… 버튼을 클릭합니다.
- 선택할 개체 이름을 입력하십시오 칸에 현재 로그인하는 계정을 입력합니다.
- 이름 확인(C) 버튼을 누릅니다.
- 정상적으로 검색되면 계정 이름 앞에 컴퓨터 이름이 표시됩니다.
- 확인을 눌러 저장합니다.
Microsoft 계정을 사용하는 경우에는 단순한 사용자 이름이 아니라 이메일 주소 전체를 입력하는 것이 일반적입니다.
만약 이름 확인이 실패한다면 다음 사항을 먼저 확인해 보시기 바랍니다.
- 계정 이름을 잘못 입력한 경우
- Microsoft 계정과 로컬 계정을 혼동한 경우
- 해당 계정이 현재 PC에 존재하지 않는 경우
검색이 정상적으로 완료되어야 원격 로그온 권한을 부여할 수 있습니다.
공유 기능이나 사용자 권한이 함께 꼬인 경우에는 윈도우 업데이트 후 네트워크 자격 증명 오류, 왜 발생할까? 글도 함께 참고해 보시기 바랍니다.
3단계. 로컬 그룹 정책에서 원격 로그온 권한 확인
앞에서 계정을 추가했는데도 같은 오류가 계속 발생한다면, 이번에는 로컬 보안 정책이 원격 로그온을 차단하고 있는지 확인해야 합니다.
이 설정은 Windows Pro 이상에서 사용할 수 있으며, Windows Home 버전은 그룹 정책 편집기를 기본적으로 제공하지 않으므로 4단계로 넘어가시면 됩니다.
- Windows + R 키를 눌러 실행 창을 엽니다.
gpedit.msc를 입력한 후 Enter를 누릅니다.- 아래 경로로 이동합니다.
컴퓨터 구성 → Windows 설정 → 보안 설정 → 로컬 정책 → 사용자 권한 할당
- 오른쪽 목록에서 원격 데스크톱 서비스를 통한 로그온 허용을 더블 클릭합니다.
- Administrators 또는 Remote Desktop Users 그룹이 포함되어 있는지 확인합니다.
- 없다면 사용자 또는 그룹 추가를 눌러 원격 접속할 계정 또는 Remote Desktop Users 그룹을 추가합니다.
이 정책은 원격 로그온을 허용할 계정과 그룹을 지정하는 보안 설정입니다. 앞에서 사용자를 등록했더라도 이 정책에서 원격 로그온이 허용되지 않으면 동일한 오류가 계속 발생할 수 있습니다.
회사 PC라면 이 항목이 회색으로 비활성화되어 있거나 수정 후 다시 원래대로 돌아가는 경우가 있습니다. 이런 환경에서는 회사의 도메인 그룹 정책이 우선 적용되는 것이므로 개인이 변경하기 어렵습니다.
4단계. 변경된 정책 적용 후 다시 접속하기
권한을 수정했다면 Windows가 변경된 정책을 즉시 적용하도록 갱신하는 것이 좋습니다.
- 작업 표시줄 검색창에서 cmd를 입력합니다.
- 명령 프롬프트를 마우스 오른쪽 버튼으로 클릭합니다.
- 관리자 권한으로 실행을 선택합니다.
- 아래 명령을 입력합니다.
gpupdate /force- 정책 업데이트가 완료되면 명령 프롬프트를 종료합니다.
- 컴퓨터를 한 번 재부팅한 뒤 다시 원격 데스크톱 연결을 시도합니다.
gpupdate /force 명령은 변경한 그룹 정책을 다음 재부팅까지 기다리지 않고 즉시 적용하도록 하는 Windows 기본 명령입니다. 권한을 수정한 뒤에도 오류가 계속된다면 한 번 실행해 보는 것이 좋습니다.
오류가 계속된다면 추가로 확인할 사항
위의 과정을 모두 진행했는데도 동일한 오류가 발생한다면 아래 항목도 함께 확인해 보시기 바랍니다.
로그인 비밀번호가 설정되어 있는지 확인
원격 데스크톱은 비밀번호가 없는 계정으로 로그온하는 것을 허용하지 않습니다.
PIN 번호만 사용하거나 자동 로그인을 설정한 경우에는 원격 인증이 실패할 수 있습니다.
다음 경로에서 일반 비밀번호가 등록되어 있는지 확인합니다.
설정 → 계정 → 로그인 옵션
PIN은 로컬 로그인을 간편하게 하기 위한 기능이며, 원격 데스크톱에서는 일반 계정 암호를 사용해야 합니다.
Windows Home 버전인지 확인
Windows Home은 원격 데스크톱 서버(Host) 기능을 기본적으로 지원하지 않습니다.
즉,
- 다른 PC에 접속하는 기능은 가능
- 내 PC가 원격 접속을 받는 기능은 지원하지 않음
이라는 차이가 있습니다.
다음 메뉴에서 Windows 에디션을 확인할 수 있습니다.
설정 → 시스템 → 정보
에디션이 Windows Home이라면 원격 데스크톱 서버 기능을 사용할 수 없으며, 원격 접속을 받아야 하는 경우에는 Windows Pro 이상으로 업그레이드해야 합니다.
회사나 기관의 보안 정책 적용 여부
회사 PC는 개인 설정보다 도메인 그룹 정책이 우선 적용되는 경우가 많습니다.
이런 환경에서는 로컬에서 사용자를 추가하거나 그룹 정책을 수정해도 일정 시간이 지나면 원래 설정으로 되돌아올 수 있습니다.
회사에서 지급한 업무용 컴퓨터라면 직접 설정을 반복하기보다는 IT 관리자에게 원격 로그온 권한이 부여되어 있는지 확인하는 것이 더 빠른 해결 방법입니다.
원격 접속 외에도 인터넷 연결 자체에 문제가 있는 경우에는 와이파이/랜선 연결 시 DNS_PROBE_FINISHED_NO_INTERNET 에러 발생 시 구글 공용 DNS 수동 설정 가이드도 함께 확인해 보시면 도움이 됩니다.
자주 묻는 질문(FAQ)
Q1. Microsoft 계정을 사용하는데 사용자 이름에는 이메일 주소를 입력해야 하나요?
네. Microsoft 계정으로 Windows에 로그인하는 경우에는 원격 데스크톱 연결 창의 사용자 이름에 이메일 주소 전체를 입력하는 것이 일반적입니다.
또한 로그인할 때 사용하는 PIN 번호가 아니라 Microsoft 계정의 실제 비밀번호를 입력해야 정상적으로 인증이 진행됩니다.
Q2. ‘원격 데스크톱 서비스를 통한 로그온 허용’에서 사용자 추가 버튼이 비활성화되어 있습니다.
회사나 기관에서 관리하는 PC라면 도메인 그룹 정책이 적용되어 있을 가능성이 있습니다.
이 경우 로컬 관리자 권한이 있더라도 해당 정책을 수정할 수 없도록 제한되어 있으며, 변경하더라도 다시 원래 설정으로 되돌아올 수 있습니다. 회사에서 지급한 PC라면 IT 관리자에게 원격 로그온 권한을 요청하는 것이 가장 빠른 해결 방법입니다.
Q3. PIN 번호로 로그인하면 왜 계속 틀렸다고 표시되나요?
PIN은 현재 사용 중인 컴퓨터에서만 사용하는 로컬 인증 방식입니다.
원격 데스크톱에서는 PIN 인증을 지원하지 않으므로 계정의 일반 비밀번호를 입력해야 합니다.
Microsoft 계정이라면 Microsoft 계정 암호를, 로컬 계정이라면 계정 생성 시 설정한 비밀번호를 사용해야 합니다.
Q4. Windows Home에서는 원격 데스크톱을 사용할 수 없나요?
Windows Home에서도 다른 컴퓨터로 원격 접속하는 기능(클라이언트) 은 사용할 수 있습니다.
하지만 다른 컴퓨터가 내 PC로 접속하는 기능(호스트) 은 기본적으로 지원하지 않습니다.
집이나 사무실 PC에 원격으로 접속받아야 한다면 Windows Pro 이상이 필요합니다.
Q5. 관리자 계정인데도 같은 오류가 발생합니다.
관리자 계정이라고 해서 항상 원격 로그온 권한이 자동으로 부여되는 것은 아닙니다.
특히 회사나 기관의 PC에서는 도메인 그룹 정책이 적용되어 관리자 계정도 원격 로그온이 제한될 수 있습니다. 앞에서 설명한 원격 데스크톱 서비스를 통한 로그온 허용 정책과 조직의 보안 정책을 함께 확인해 보시는 것이 좋습니다.
마무리
‘사용자 계정에 원격 로그인이 허용되어 있지 않습니다’ 오류는 대부분 사용자 계정에 원격 로그온 권한이 없거나 그룹 정책에서 접근을 제한하고 있을 때 발생합니다.
먼저 Remote Desktop Users 그룹 등록 여부와 원격 데스크톱 서비스를 통한 로그온 허용 정책을 확인한 뒤, 정책을 갱신하고 다시 연결을 시도해 보시기 바랍니다. 이 과정만으로도 많은 경우 문제가 해결됩니다.
만약 동일한 오류가 계속된다면 Windows Home과 Pro 에디션 차이, 로그인 비밀번호 설정 여부, 회사의 도메인 정책 적용 여부도 함께 점검하는 것이 좋습니다. 특히 업무용 컴퓨터는 조직의 보안 정책이 우선 적용되는 경우가 많으므로, 필요한 경우 IT 관리자에게 원격 접속 권한을 요청하는 것이 가장 빠른 해결 방법이 될 수 있습니다.
