Я создал домашнюю лабораторную среду для практики Active Directory, мне удалось настроить контроллер домена, и кажется, что он работает.

Тем не менее, я добавил ноутбук в домен, и я смог войти в систему с различными профилями пользователей рекламы, и все это, казалось, работало.

Теперь по какой-то причине я не могу войти на ноутбук с любым из ранее использованных профилей, я получаю сообщение «Не удается войти в систему, поскольку используемый вами метод входа на этот компьютер запрещен»?

Благодарю.

1 ответ1

0

Убедитесь, что пользователи или группы, в которые они входят, имеют локальный доступ для входа.

Это делается путем проверки групповой политики и изменения ее соответствующим образом. Возможно, вы случайно изменили соответствующие политики и запретили вашим пользователям вход в систему.

Политику можно установить как локально на ПК (используя gpedit.msc), так и отправить на рабочую станцию с сервера с помощью консоли управления групповой политикой.

Вы найдете необходимые политики в Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

Ищу:

  • Разрешить вход локально
  • Запретить вход локально

По умолчанию deny должен быть пустым. Разрешить должен содержать Authenticated users . Сначала проверьте Default Domain Policy , чтобы узнать, была ли она изменена.

Примените изменения политики на рабочей станции, войдя в систему с учетной записью локального пользователя и выполнив команду gpupdate /force или перезагрузив компьютер и подождав несколько минут, пока он обновит свою политику.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .