Windows server 2003 企业版之组策略问题

[robter5611]

将机器配置为第一个服务器，用系统默认的方式.开启了AD,DHCP,DNS等服务。又分配了一个应用程序服务器的角色。(整个域内其实就我一台机器）然后在AD用户和计算机管理之中添加一个Domain user级的用户。登陆的时候系统出现“本地安全策略不允许你交互式登陆。”，用Administrator登陆又可以。我查看了安全策略，没有不允许啊。各位老大，这个问题怎么搞定？请多多指教，感激不尽！ --

[robter5611]

这个问题很难吗？

[liuyong82]

在域控上打开组策略,运行,gpedit.msc,展开到计算机配置,windows设置,安全设置,本地策略,用户权限分配,允许本地登陆

[jb99334]

组策略权限设置

[hux]

同意liuyong82(HackDog)

楼主你是不是要DOMAIN USERS用户登陆DC？
那就要在域控制器的安全策略里设置，而不是域的安全策略里设置
按liuyong82(HackDog) 的方法，域控制器的安全策略在管理工具里有独立的一个连接，或者可以在“AD用户和计算机”里的DOMAIN CONTROLLER这个OU里的默认组策略里设置

[hux]

默认情况下DOMIAN USERS组的用户是不允许登陆DC的
在上面所说的域控制器的安全选项里有一项“允许本地登陆”，添加相应用户