"Os privilégios de início de sessão interactivo tem sido desactivado" Erro ao tentar iniciar sessão no servidor de terminais

Quando tentar iniciar sessão num servidor de terminais baseado no Microsoft Windows 2003, poderá receber a seguinte mensagem de erro:

Este problema poderá ocorrer se tentar utilizar a conta de utilizador convidado para iniciar sessão depois de adicionar a conta ao grupo de segurança de utilizadores do ambiente de trabalho remoto incorporado. Também poderá receber este erro se tentar iniciar sessão utilizando qualquer conta de utilizador é negada permissões de leitura para o Active Directory serviço de directório.

Este comportamento ocorre porque o domínio de conta de utilizador convidado negado permissões de leitura para as respectivas informações de conta de utilizador no Active Directory. Quando uma conta é negada a permissão de leitura do Active Directory ou informações de conta local na base de dados do Gestor de contas Windows segurança (SAM), o pedido de início de sessão não tem êxito porque o sistema operativo não consegue determinar se o utilizador tem permissão para iniciar sessão no Windows.

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.
A versão inglesa desta correcção tem os atributos de ficheiro (ou posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.

Para sistemas de 32 bits

Para sistemas de 64 bits

Para contornar este problema, edite o registo do Windows no servidor de terminais para que faz com que o processo de início de sessão para ignorar erros de leitura de dados de configuração de serviços de terminal e para que lê os dados DefaultUserConfig em vez disso. Para o fazer, siga estes passos.

aviso : depois de seguir estes passos, um conta de utilizador cujas permissões para a base de dados SAM local do Active Directory e de leitura, removeu intencionalmente para impedir o respectivo início de sessão ao servidor de terminais, conseguirá iniciar sessão no servidor de terminais.

1. Clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, clique em OK .
   
   importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
   322756  (http://support.microsoft.com/kb/322756/ ) Como efectuar uma cópia de segurança e restaurar o registo no Windows
2. Localize a seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
3. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
4. Na caixa novo valor # 1 , escreva IgnoreRegUserConfigErrors e, em seguida, prima ENTER.
5. Clique com o botão direito do rato IgnoreRegUserConfigErrors e clique em Modificar (Modify).
6. Na caixa dados do valor , escreva 1 (um), clique em decimal e, em seguida, clique em OK .
7. Saia do Editor de registo.