ID do artigo: 247989 - �ltima revis�o: quinta-feira, 6 de maio de 2004 - Revis�o: 2.0

Os controladores de dom�nio solicitam o objeto de diretiva de grupo "Fazer logon local" para conex�es de cliente de servi�os de terminal

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

Sintomas

Ao tentar conectar-se a um controlador de dom�nio com base no Microsoft Windows 2000 que esteja executando os sevi�os de terminal, voc� pode receber a seguinte mensagem de erro:

A diretiva local deste sistema n�o permite que voc� fa�a logon de modo interativo.

Essa mensagem de erro n�o � gerada quando a conta do usu�rio na qual voc� se conectou for um membro dos seguintes grupos padr�o:

Operadores de conta
Administradores
Operadores de backup
Operadores de impress�o
Operadores do servidor
Outros, com base nos servi�os no computador, como TsInternetUser

OBSERVA��O: Servidores membros e aut�nomos possuem o grupo de usu�rios inclu�do no direito do usu�rio "Fazer logon local". Em fun��o disso, eles n�o impedem o logon por usu�rios n�o administrativos.

Voltar para o in�cio

Causa

Esse problema pode ocorrer se o controlador de dom�nio com base no Windows 2000 que executa os servi�os de terminal n�o possuir o grupo global Usu�rios, Usu�rios autenticados ou Todos adicionado ao Objeto de diretiva de grupo para o direito do usu�rio "Fazer logon local".

Voltar para o in�cio

Resolu��o

Como solu��o alternativa para esse problema, modifique o objeto de diretiva de grupo para o controlador de dom�nio:

Clique em Iniciar, aponte para Programas, para Ferramentas administrativas e clique em Diretiva de seguran�a de controlador de dom�nio.
Clique duas vezes na pasta Configura��es de seguran�a, depois em Diretivas locais e clique em Atribui��o de direitos do usu�rio.
Na coluna Diretiva, clique em Fazer logon local e clique em Adicionar.
Clique em Pesquisar, clique no grupo apropriado e depois em Adicionar.
Clique em OK, em OK e em OK.
Em um prompt de comando digite secedit /refreshpolicy machine_policy /enforce, pressione ENTER e ENTER novamente.

Voltar para o in�cio

Situa��o

Esse comportamento � pr�prio do projeto.

Voltar para o in�cio

Mais Informa��es

O problema descrito nesse artigo ocorre em controladores de dom�nio com base no Windows 2000 que executam servi�os de terminal configurado para usar o modo de servidor de aplicativo para o acesso de usu�rio. Os Controladores de dom�nio com base no Windows 2000 que executam os servi�os de terminal configurados para usar modo de administra��o remota n�o permitem logon de usu�rio, com exce��o de duas contas de administrador simult�neas para gerenciamento do servidor. Quando um usu�rio tenta se conectar a um controlador de dom�nio com base no Windows 2000 executando os servi�os de terminal, configurado para usar o modo de administra��o remota, a seguinte mensagem de erro � gerada:

Voc� n�o tem acesso para efetuar o logon nessa sess�o.

"Fazer logon local" � um direito do usu�rio necess�rio no Microsoft Windows NT 4.0, Terminal Server Edition e servi�os de terminal do Windows 2000. Isso ocorre porque as sess�es dos servi�os de terminal s�o o ambiente da �rea de trabalho do usu�rio e o usu�rio precisa dos mesmos direitos no computador do Terminal Server que ele possui em outras esta��es de trabalho.

O problema descrito nesse artigo ocorre quando o computador com base no Windows 2000 que executa os servi�os de terminal � um controlador de dom�nio, uma vez que controladores de dom�nio compartilham um banco de dados de seguran�a em comum. Controladores de dom�nio com base no Windows NT 4.0 usam o banco de dados SAM (Security Accounts Manager) e controladores de dom�nio com base no Windows 2000 usam o Active Directory, que � comum a todos os controladores de dom�nio. O direito do usu�rio "Fazer logon local" � atribu�do a um grupo no Windows NT 4.0 e para os objetos de diretiva de grupo no Windows 2000. No Windows 2000, um controlador de dom�nio que recebe o direito do usu�rio "Fazer logon local" compartilha esse direito do usu�rio com todos os controladores de dom�nio no dom�nio.

Para obter informa��es adicionais sobre as mensagens de erro de conex�o dos clientes dos servi�os de terminal, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

246109� (http://support.microsoft.com/kb/246109/PT-BR/ ) Mensagens de erro geradas ao se conectar aos servi�os de terminal

224395� (http://support.microsoft.com/kb/224395/PT-BR/ ) Mensagem de erro do cliente dos servi�os de terminal: Voc� n�o tem acesso para efetuar o logon nessa sess�o.

OBSERVA��O: O utilit�rio Ntrights.exe pode ser usado para adicionar o direito "fazer logon local" de modo remoto.

Para obter informa��es adicionais, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

279664� (http://support.microsoft.com/kb/279664/PT-BR/ ) Como definir direitos de usu�rio de logon com o utilit�rio Ntrights.exe

Voltar para o in�cio