La directiva local no le permite iniciar sesión de forma interactiva

En este artículo se proporciona una solución a un problema por el que la directiva local no permite iniciar sesión de forma interactiva.

Número de KB original: 186529

Síntomas

De forma predeterminada, el grupo llamado Todos tiene derecho a iniciar sesión localmente en un Terminal Server. Significa que cualquier usuario debe poder iniciar sesión en la consola de Terminal Server. Es diferente de una instancia normal de Windows NT Server, donde el valor predeterminado sería que solo el administrador puede iniciar sesión localmente. Cuando los clientes se conectan a un servidor de Terminal Server, realmente usan la consola de Terminal Server. Esa es la razón de la diferente derecha predeterminada.

Solución

Si desea limitar este derecho, cree un grupo específicamente para los clientes de Terminal Server y conceda a este grupo el derecho de iniciar sesión localmente. A continuación, puede quitar el grupo Todos, limitando los derechos de inicio de sesión de la consola al grupo cliente y al administrador.

Si un cliente o un usuario en la consola recibe el error

La directiva local de este sistema no permite iniciar sesión de forma interactiva, por lo que el usuario no tiene derecho a iniciar sesión localmente.

Para conceder o quitar el derecho de iniciar sesión localmente, siga estos pasos:

1. Inicie el Administrador de usuarios para dominios.
2. Haga clic en Directivas y, a continuación, haga clic en Derechos de usuario.
3. En el campo Derechos , seleccione Iniciar sesión localmente.
4. En el campo Conceder a , seleccione los usuarios o grupos que quiere tener este derecho.

Nota:

También verá este error si modifica la configuración de un usuario en el Administrador de usuarios desactive la casilla Permitir inicio de sesión en Terminal Server .

Nota:

Si instala un terminal Server como controlador de dominio de copia de seguridad y la directiva actual del controlador de dominio principal se establece para que los usuarios no tengan derecho a iniciar sesión localmente, el nuevo Terminal Server hereda esa directiva. El resultado será que ningún cliente pueda conectarse a Terminal Server. Si un terminal Server es un controlador de dominio, todo el dominio debe usarse para permitir que los usuarios inicien sesión localmente.