文章編號: 247989 - 上次校閱: 2007年3月2日 - 版次: 2.8

網域控制站需要 「 本機登入 「 群組原則物件對終端機服務用戶端連線

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13，Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) 是規劃您的遷移策略，從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) ]。
全部展開 | 全部摺疊

徵狀

當您嘗試連線到執行 「 終端機服務的 Microsoft Windows 2000 網域控制站時，可能會收到下列錯誤訊息：
這個系統的本機原則不允許您以互動方式登入。
當您以登入的使用者帳戶下列預設群組的成員時，就會不會產生這個錯誤訊息：
  • 帳戶操作員
  • 系統管理員
  • 備份操作員
  • 列印操作員
  • 伺服器操作員
  • 其他人根據如 TsInternetUser 電腦上的服務
注意： 成員伺服器和獨立伺服器有包含在 「 本機登入] 使用者權利的使用者群組。有鑑於此，它們不會防止從非系統管理使用者的登入。
回此頁最上方

發生的原因

如果執行 「 終端機服務的 Windows 2000 網域控制站沒有 [使用者]、 [已驗證的使用者] 或 [每個人 」 通用群組新增到 「 本機登入] 使用者權利 [群組原則物件，就可能發生這個問題。
回此頁最上方

解決方案

若要解決這個問題，修改網域控制站 [群組原則物件:
  1. 按一下 [開始]，指向 [程式集]、 指向 [系統管理工具]，然後再按一下 [網域控制站安全性原則]。
  2. 連按兩下 [安全性設定] 資料夾，連按兩下 [本機原則]，然後再按一下 [使用者權限指派]。
  3. 原則] 欄位下按一下 [本機登入，然後按一下 [新增]。
  4. 按一下 [瀏覽]，按一下適當的群組然後再按一下 [新增]。
  5. 按一下 [確定]，按一下 [確定]，然後按一下 [確定]。
  6. 在命令提示字元下輸入 secedit /refreshpolicy machine_policy / 強制、 按下 ENTER，並按下 ENTER。
回此頁最上方

狀況說明

這種行為是經過設計規劃的。
回此頁最上方

其他相關資訊

執行 「 終端機服務設定為使用應用程式伺服器模式的使用者存取的 Windows 2000 網域控制站上，就會發生本文所述的問題。執行 「 終端機服務設定為使用遠端管理模式的 Windows 2000 網域控制站都不允許使用者登入為伺服器管理的兩個並行的系統管理員帳戶是例外。當使用者試圖連線到 Windows 2000 網域控制站執行 「 終端機服務設定為使用遠端管理模式時，會產生下列錯誤訊息：
您沒有存取這個工作階段的登入。
「 本機登入 」 是必要的使用者權限，在 Microsoft Windows NT 4.0、 終端機伺服器版和 Windows 2000 終端機服務。這是因為 「 終端機服務工作階段正在使用者的桌面環境，而使用者需要他或她有其他的工作站的 「 終端機伺服器 」 電腦上相同的權限。

之所以發生這個問題本文所述當 Windows 2000 架構的電腦執行 「 終端機服務網域控制站，是因為網域控制站共用通用安全性資料庫。Windows NT 4.0 網域控制站使用安全性帳戶管理員 (SAM) 資料庫，並 Windows 2000 網域控制站使用 Active Directory 是通用於所有的網域控制站。在 「 本機登入] 使用者權限會指派到 Windows NT 4.0 中的群組以及在 Windows 2000 中的群組原則物件。在 Windows 2000 中是指定在 「 本機登入 」 使用者權利的一個網域控制站，請與網域中的所有網域控制站共用此使用者權限。

如需有關終端機服務用戶端連線錯誤訊息的詳細資訊，按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中發行項]：
246109? (http://support.microsoft.com/kb/246109/EN-US/ ) 產生時利用終端機服務登入的錯誤訊息
224395? (http://support.microsoft.com/kb/224395/EN-US/ ) 錯誤訊息： 您沒有登入到此工作階段的存取

注意： [Ntrights.exe 公用程式可以用來新增在 「 本機登入 」 權限從遠端。

如需詳細資訊按一下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項:
279664? (http://support.microsoft.com/kb/279664/EN-US/ ) 如何設定 Ntrights.exe 公用程式的登入使用者權限
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
回此頁最上方
關鍵字：?
kbmt kberrmsg kbprb KB247989 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：247989? (http://support.microsoft.com/kb/247989/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。