Yerel ilke etkileşimli olarak oturum açmanıza izin vermiyor

Bu makalede, Yerel İlke'nin etkileşimli olarak oturum açmanıza izin vermemesi sorununa yönelik bir çözüm sağlanır.

Şunlar için geçerlidir: Windows Server 2012 R2
Özgün KB numarası: 186529

Belirtiler

Varsayılan olarak, Herkes adlı grubun Terminal Server'da yerel olarak oturum açma hakkı vardır. Bu, herhangi bir kullanıcının Terminal Server konsolunda oturum açabilmesi gerektiği anlamına gelir. Normal bir Windows NT Sunucusundan farklıdır; burada varsayılan değer yalnızca yöneticinin yerel olarak oturum açabilmesidir. İstemciler bir Terminal Server'a bağlandığında, aslında Terminal Server konsolunu kullanıyorlardır. Farklı bir varsayılan hakkın nedeni budur.

Çözüm

Bu hakkı sınırlamak istiyorsanız, terminal sunucusu istemcileriniz için özel olarak bir grup oluşturun ve bu gruba yerel olarak oturum açma hakkı verin. Ardından Herkes grubunu kaldırarak konsol oturum açma haklarını İstemci grubu ve yöneticiyle sınırlayabilirsiniz.

Konsoldaki bir istemci veya kullanıcı hata alıyorsa

Bu sistemin yerel ilkesi, kullanıcının yerel olarak oturum açma hakkına sahip olmaması için etkileşimli olarak oturum açmanıza izin vermez.

Yerel olarak oturum açma hakkını vermek veya kaldırmak için şu adımları izleyin:

  1. Etki Alanları için Kullanıcı Yöneticisi'ni başlatın.
  2. İlkeler'e ve ardından Kullanıcı Hakları'ne tıklayın.
  3. Haklar alanında Yerel Olarak Oturum Aç'ı seçin.
  4. Verme Hakkı alanında, bu haklara sahip olmasını istediğiniz kullanıcıları ve/veya grupları seçin.

Not

Ayrıca, Terminal Server'da Oturum Açmaya İzin Ver onay kutusunu seçerek Kullanıcı Yöneticisi'nde bir kullanıcının yapılandırmasını değiştirirseniz bu hatayı görürsünüz.

Not

Bir Terminal Server'ı yedek etki alanı denetleyicisi olarak yüklerseniz ve kullanıcıların yerel olarak oturum açma hakkına sahip olmaması için geçerli birincil etki alanı denetleyicisinin ilkesi ayarlanırsa, yeni Terminal Server bu ilkeyi devralır. Sonuç, hiçbir istemcinin Terminal Server'a bağlanamamasıdır. Terminal Server bir etki alanı denetleyicisiyse, etki alanının tamamının, kullanıcıların yerel olarak oturum açmasına izin veren bir ilkesi olmalıdır.