Mit der lokalen Richtlinie können Sie sich nicht interaktiv anmelden.

Dieser Artikel enthält eine Lösung für ein Problem, bei dem Sie sich nicht interaktiv anmelden können.

Ursprüngliche KB-Nummer: 186529

Symptome

Standardmäßig hat die Gruppe namens "Jeder" das Recht, sich lokal auf einem Terminalserver anzumelden. Dies bedeutet, dass sich jeder Benutzer in der Terminalserverkonsole anmelden kann. Es unterscheidet sich von einem normalen Windows NT Server, bei dem der Standardwert wäre, dass sich nur der Administrator lokal anmelden kann. Wenn Clients eine Verbindung mit einem Terminalserver herstellen, verwenden sie tatsächlich die Terminalserverkonsole. Das ist der Grund für das andere Standardrecht.

Lösung

Wenn Sie dieses Recht einschränken möchten, erstellen Sie eine Gruppe speziell für Ihre Terminalserverclients, und gewähren Sie dieser Gruppe das Recht, sich lokal anzumelden. Anschließend können Sie die Gruppe "Jeder" entfernen, indem Sie die Rechte der Konsolenanmeldung auf die Clientgruppe und den Administrator beschränken.

Wenn ein Client oder ein Benutzer in der Konsole den Fehler erhält

Die lokale Richtlinie dieses Systems ermöglicht es Ihnen nicht, sich interaktiv anzumelden, sodass der Benutzer nicht berechtigt ist, sich lokal anzumelden.

Führen Sie die folgenden Schritte aus, um das Recht zur lokalen Anmeldung zu gewähren oder zu entfernen:

1. Starten Sie den Benutzer-Manager für Domänen.
2. Klicken Sie auf "Richtlinien", und klicken Sie dann auf "Benutzerrechte".
3. Wählen Sie im Feld "Rechte" die Option "Lokal anmelden" aus.
4. Wählen Sie im Feld "Erteilen an " die Benutzer und/oder Gruppen aus, die sie verwenden möchten.

Notiz

Dieser Fehler wird auch angezeigt, wenn Sie die Konfiguration eines Benutzers im Benutzer-Manager ändern, indem Sie das Kontrollkästchen "Anmeldung beim Terminalserver zulassen" deaktivieren.

Notiz

Wenn Sie einen Terminalserver als Sicherungsdomänencontroller installieren und die Richtlinie des aktuellen primären Domänencontrollers festgelegt ist, sodass Benutzer nicht berechtigt sind, sich lokal anzumelden, erbt der neue Terminalserver diese Richtlinie. Das Ergebnis ist, dass keine Clients eine Verbindung mit dem Terminalserver herstellen können. Wenn ein Terminalserver ein Domänencontroller ist, muss die gesamte Domäne über eine Richtlinie verfügen, mit der benutzer sich lokal anmelden können.