怪哉！Win2kPro居然不能在本机登录（最先完全解决问题者给满分） (50分)

S

ssuu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-08-08

• #1

　　小弟日前装了一个Win2000Pro，未加入域之前甚好，但加入域（Win2000Server，未
曾SP2）后居然不能在本机登录（提示“欢迎加入XXX域”，要求重新启动），无论是用
域用户登录、用本机的Administrator登录，均提示“本地安全策略不允许交互登录”
（这是啥意思，顺便也给俺解释解释）。无奈，只好重装一遍，并添加了两个本机用
户：一个是Administrators成员，一个是普通Usrs成员，加入域之后，按“网络ID”，
又有一向导，指导俺又加入一用户，与域用户同名，并且作为本地Administrators成
员（缺省是普通用户，俺觉得受限制，改成Admin用户），再重新启动，“涛声依旧”。
　　俺原来还觉着Windows很简单，也没弄点书看看，现在看来纯属井底之蛙。有劳
各位大虾了，在下先行谢过。
（俺已检索过这个问题，没有一个答案能解决，真是奇怪。这问题在局域网/通讯
分类问过， 哪儿似乎人气不旺，再到这儿试试）

 

W

windbell

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-08-08

• #2

->“本地安全策略不允许交互登录”
就是它的问题.
想办法打开[red]本地安全设置[/red],在用户权利指派中有一个在本地登录
将你想在本地登录的用户加入进去.ok

 

S

ssuu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-08-08

• #3

To windbell: 无论如何， Admin组成员应该有本地登录的权限啊

 

W

windbell

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-08-08

• #4

那到不一定.要知道在权限设置中明确否定权限高于明确指定权限.
另外你还要到你的域服务器中看你的域策略的设置是否象你想象的.[red]域策略[/red]高于[blue]本地策略[/blue]
最终的权限要看它的有效权限

 

S

ssuu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-08-08

• #5

谢谢windbell。

 

S

ssuu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-08-10

• #6

谢谢大家关心，小弟单位要停四天电，下星期一来，待一并验证了再给大家上菜，
道歉了先。

 

S

ssuu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-08-13

• #7

还想请问一下: 在主域控制器中有三个安全策略: 本地安全策略、 域安全策略、
域控制器安全策略。 请问哪一个安全策略的级别最高？能覆盖域中各工作站安全策略
的是哪一个？
谢谢！

 

W

windbell

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-08-13

• #8

由低到高:
本地安全策略、 域安全策略、域控制器安全策略
域安全策略可以覆盖域中各工作站安全策略

 

S

ssuu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-08-13

• #9

谢谢windbell