Параметр "Разрешить локальный вход" выделен серым цветом
У нас есть контроллер домена, работающий на windows2012R2.
Все локальные компьютеры работают под управлением Windows10.
Когда я пытаюсь войти на один из клиентских компьютеров с учетными данными пользователя домена, я получаю сообщение об ошибке
В чем может быть проблема?
Я попытался добавить пользователей в политику «Разрешить локальный вход» на локальном компьютере с логином локального администратора, но мне не удалось добавить пользователей или группы
Есть ли обходной путь?
пожалуйста предложите.
Вам необходимо управлять этим элементом через Управление групповой политикой. Czerw11 хорошо описал процесс использования управления групповой политикой для обновления этого на контроллерах домена с помощью политики контроллера домена по умолчанию, вы также можете распространить это на свою клиентскую политику.
Сводные шаги:
- Инструменты администратора
- Управление групповой политикой
- Перейдите через свой домен к политике домена по умолчанию в вашем случае (не к политике контроллеров домена по умолчанию, как в примере)
Чтобы улучшить этот ответ, рекомендуется не редактировать политику контроллеров домена по умолчанию, а создать объект групповой политики с этими изменениями политик и назначить его самому узкому подразделению, которое необходимо для воздействия на серверы. Если вы редактируете политики по умолчанию, вы удаляете все разрешения по умолчанию.
- Конфигурация компьютера -> Политики -> Параметры Windows -> Параметры безопасности -> Локальные политики
- Распределение прав пользователей
- Дважды щелкните Разрешить вход в систему локально и добавьте своих пользователей.