关于禁止本地登陆的问题

[jinyefeng]

一台XP的域客户端，本地管理员登陆没有问题，域管理员登陆也没有问题，但是就是不能用域其它用户登陆。就是说，本地的系统账户不允许交互式登陆，请教大家阿，看了，很多相关文章，都没有解决，实在惭愧啊

[jinyefeng]

我新建了一个账户并且密码永不过期。只登陆到那台客户计算机上，不过还是没有用啊

[yao7785]

你在域策略中将：本地登陆　禁卡了。你查看一下域策略吧，如果域策略没动，那就是本机的组策略进行了限制。

[mudonfield]

这种情况，应该跟域策略有关吧！

[shao4966]

1、你账户属性设置有问题。
2、账户建立后，登陆之前有没有进行全局编录的更新。
你可以新建一个账号，设置该账号的密码为永不过期，并将该账号邦定到该计算机上,然后再登陆试一试。

[jinyefeng]

鼎一下

[jinyefeng]

我也感觉是这样啊，不过我在服务器那边的域安全策略里面，那个用户已经是允许本地登陆了。
本机的组策略，允许本机登陆那里，里面是有限制，不过不能添加用户，是灰色的，可能使这里的问题，大家帮我解决一下。

[jinyefeng]

怎么没有人帮忙啊，给大家鞠躬了阿，呵呵

[gongqs]

这个问题应该是域服务器策略上面的设置问题,以前我也遇到过"本地的系统账户不允许交互式登陆的这个提示",如果把用户在本机上设为管理员权限也可以登陆了.后来不知道我们主管是改了什么地方策略就可以了.但我知道是改了域上面的策略.我想你的问题应该也差不多吧.

[jinyefeng]

本机的组策略，允许本机登陆那里，不能添加用户，是灰色的，可能是这里的问题，大家帮我解决一下。

[daw1979]

可是允许本机登陆那里。要受权用户

[jinyefeng]

什么意思啊，说明白一点可以吗

[kele2003]

就是在　‘本地安全策略设置：’用户权利指派，中的本地登录设置中　添加　　users
!!!这里不能添加图片　真麻烦啊

[scz123]

1、检查域用户组domain\users是否在本机的users组下
2、添加要使用的域用户到power users或administrators组下
3、检查组策略gpedit.msc: 计算机配置\Windows 设置\安全设置\本地策略\用户权利指派\在本地登入和拒绝本地登入，确认用户是否有登入权限
4、检查域帐号属性，是否有登入限制

[yao7785]

域管理员(Administrator）是可以随处登陆的，其它的帐户可以锁定登陆到某台计算机，本地登陆也可以进行锁定。除非你能动到域控制器，否则不要想了。

如果能动到域控制器，打开：域用户与计算机 项，找到你的用户名，点属性，将登陆地改为所有计算机。

[将惑]

同意楼上的！

[gnaw0725]

这个问题是这样的，工作站套用计算机策略的顺序是本地-站点-ou-子ou。
如果域策略中没有设置本地登录的项目，那么通过调整当前工作站的本地策略就可以了，那么kele2003(可乐) 说得方法就是正确的。
如果域策略中设置了该项目，那么就需要修正域策略，当然修改哪个策略，就要看当前工作站所对应的计算机账户在ad的什么位置，或者说在哪个OU或者containter下。
那么判断当前工作站是受到了本地策略，还是域策略的影响的最简单的方法，就是看看是否所有的工作站或者一批工作站，都存在如此现象。如果不是，那么前者的可能性就大些，如果是，那么后者的可能性大些。