La directiva local no le permite iniciar sesión de forma interactiva.

En este artículo se proporciona una solución a un problema en el que la directiva local no permite iniciar sesión de forma interactiva.

Se aplica a: Windows Server 2012 R2
Número de KB original: 186529

Síntomas

De forma predeterminada, el grupo llamado Todos tiene el derecho de iniciar sesión localmente en una instancia de Terminal Server. Significa que cualquier usuario debe poder iniciar sesión en la consola de Terminal Server. Es diferente de un servidor normal de Windows NT, donde el valor predeterminado sería que solo el administrador puede iniciar sesión localmente. Cuando los clientes se conectan a una instancia de Terminal Server, en realidad usan la consola de Terminal Server. Esa es la razón del derecho predeterminado diferente.

Solución

Si desea limitar este derecho, cree un grupo específicamente para los clientes de Terminal Server y conceda a este grupo el derecho de iniciar sesión localmente. Después, puede quitar el grupo Todos, limitando los derechos de inicio de sesión de la consola al grupo Cliente y al administrador.

Si un cliente o un usuario de la consola obtiene el error

La directiva local de este sistema no permite iniciar sesión de forma interactiva, por lo que el usuario no tiene derecho a iniciar sesión localmente.

Para conceder o quitar el derecho a iniciar sesión localmente, siga estos pasos:

  1. Inicie el Administrador de usuarios para dominios.
  2. Haga clic en Directivas y, a continuación, en Derechos de usuario.
  3. En el campo Derechos , seleccione Iniciar sesión localmente.
  4. En el campo Conceder a , seleccione los usuarios o grupos que desea que tengan este derecho.

Nota:

También verá este error si modifica la configuración de un usuario en el Administrador de usuarios desactivando la casilla Permitir inicio de sesión en Terminal Server .

Nota:

Si instala una instancia de Terminal Server como controlador de dominio de copia de seguridad y la directiva del controlador de dominio principal actual está establecida para que los usuarios no tengan derecho a iniciar sesión localmente, la nueva instancia de Terminal Server hereda esa directiva. El resultado será que ningún cliente puede conectarse a Terminal Server. Si Terminal Server es un controlador de dominio, todo el dominio DEBE usar una directiva que permita a los usuarios iniciar sesión localmente.