I criteri locali non consentono di accedere in modo interattivo

  • Articolo

Questo articolo fornisce una soluzione a un problema per cui i criteri locali non consentono di accedere in modo interattivo.

Si applica a: Windows Server 2012 R2
Numero KB originale: 186529

Sintomi

Per impostazione predefinita, il gruppo denominato Everyone ha il diritto di accedere in locale in un Terminal Server. Ciò significa che qualsiasi utente deve essere in grado di accedere alla console di Terminal Server. È diverso da un normale Windows NT Server, in cui l'impostazione predefinita è che solo l'amministratore può accedere in locale. Quando i client si connettono a un Server terminal, in realtà usano la console di Terminal Server. Questo è il motivo del diverso diritto predefinito.

Risoluzione

Se si vuole limitare questo diritto, creare un gruppo specifico per i client di Terminal Server e concedere a questo gruppo il diritto di accedere in locale. È quindi possibile rimuovere il gruppo Everyone, limitando i diritti di accesso della console al gruppo Client e all'amministratore.

Se un client o un utente nella console riceve l'errore

I criteri locali di questo sistema non consentono di accedere in modo interattivo, in modo che l'utente non abbia il diritto di accedere in locale.

Per concedere o rimuovere il diritto di accesso locale, seguire questa procedura:

  1. Avviare User Manager per i domini.
  2. Fare clic su Criteri, quindi su Diritti utente.
  3. Nel campo Diritti selezionare Accedi in locale.
  4. Nel campo Concedi a selezionare gli utenti e/o i gruppi che si desidera avere questo diritto.

Nota

Questo errore verrà visualizzato anche se si modifica la configurazione di un utente in User Manager deselezionando la casella di controllo Consenti accesso a Terminal Server .

Nota

Se si installa un Server terminal come controller di dominio di backup e i criteri del controller di dominio primario corrente vengono impostati in modo che gli utenti non abbiano il diritto di accedere in locale, il nuovo Server terminal eredita tale criterio. Il risultato sarà che nessun client può connettersi a Terminal Server. Se un server terminal è un controller di dominio, l'intero dominio DEVE usare dispone di un criterio che consente agli utenti di accedere in locale.