拒绝pipe理员能够远程login到Windows 2003

问题:我有一个在virtualbox中运行的ADconfiguration的2003。 我能够正常loginpipe理员,但我不能login为我的广告中的任何其他用户,login我会得到,'本地政策不允许交互式login'错误。

所以我开始改变的事情,没有多less想到我这样做:组策略 – >本地计算机策略> Windows设置>安全设置>本地策略>用户权限分配>和添加域用户组拒绝login本地。

正如你所期望的,我不能再以pipe理员身份login。 我也一样,“本地策略不允许交互式login”pipe理员用户。

任何人都可以帮我让我的pipe理员再次login,我的2003configuration默认设置,虚拟机没有快照?

您必须从另一台计算机更改策略。

如果您使用在域控制器上拥有pipe理员权限的帐户login到其他计算机,请执行以下操作:

  1. WinKey + R mmc OK
  2. 文件 – >添加/删除pipe理单元
  3. select组策略对象,添加,浏览,另一台计算机,input名称/ IP,确定,完成,确定
  4. 导航到Windows设置>安全设置>本地策略>用户权限分配
  5. 修复组…

如果您未使用具有以下权限的帐户login:

  1. 打开控制面板
  2. 凭证pipe理器
  3. 添加Windows凭据。 一定要使用上面使用的确切名称/ IP。

下载并安装Windows Server 2003远程pipe理包[1]到XP工作站或RSAT [2]到Win 7工作站。 用域pipe理员权限启动mmc。 这使您可以从客户端更改您的GPO设置。

[1] https://www.microsoft.com/en-us/download/details.aspx?id=7045 [2] https://www.microsoft.com/de-de/download/details.aspx?id = 7887