Zasady lokalne nie zezwalają na interaktywne logowanie

Ten artykuł zawiera rozwiązanie problemu, w którym zasady lokalne nie zezwalają na interaktywne logowanie.

Dotyczy: Windows Server 2012 R2
Oryginalny numer KB: 186529

Symptomy

Domyślnie grupa o nazwie Wszyscy ma prawo logować się lokalnie na serwerze terminali. Oznacza to, że każdy użytkownik powinien mieć możliwość logowania się w konsoli serwera terminali. Różni się on od normalnego systemu Windows NT Server, gdzie domyślnie tylko administrator może logować się lokalnie. Gdy klienci nawiązują połączenie z serwerem terminali, w rzeczywistości korzystają z konsoli serwera terminali. Jest to przyczyna innego prawa domyślnego.

Rozwiązanie

Jeśli chcesz ograniczyć to prawo, utwórz grupę specjalnie dla klientów serwera terminali i przyznaj tej grupie prawo do lokalnego logowania. Następnie możesz usunąć grupę Wszyscy, ograniczając prawa logowania konsoli do grupy Klient i administratora.

Jeśli klient lub użytkownik w konsoli otrzyma błąd

Zasady lokalne tego systemu nie zezwalają na interaktywne logowanie, dzięki czemu użytkownik nie ma prawa logować się lokalnie.

Aby udzielić lub usunąć prawo do lokalnego logowania, wykonaj następujące kroki:

1. Uruchom Menedżera użytkowników dla domen.
2. Kliknij pozycję Zasady, a następnie kliknij pozycję Prawa użytkownika.
3. W polu Prawa wybierz pozycję Zaloguj się lokalnie.
4. W polu Udziel do wybierz użytkowników i/lub grupy, do których chcesz mieć to prawo.