I criteri locali non consentono di accedere in modo interattivo

Questo articolo fornisce una risoluzione a un problema per cui i criteri locali non consentono di accedere in modo interattivo.

Numero KB originale: 186529

Sintomi

Per impostazione predefinita, il gruppo denominato Everyone ha il diritto di accedere localmente in un Terminal Server. Significa che qualsiasi utente deve essere in grado di accedere alla console di Terminal Server. È diverso da un normale Windows NT Server, in cui l'impostazione predefinita sarebbe che solo l'amministratore può accedere in locale. Quando i client si connettono a un Terminal Server, usano effettivamente la console di Terminal Server. Questo è il motivo del diritto predefinito diverso.

Risoluzione

Se si vuole limitare questo diritto, creare un gruppo specifico per i client Terminal Server e concedere a questo gruppo il diritto di accedere localmente. È quindi possibile rimuovere il gruppo Everyone, limitando i diritti di accesso della console al gruppo Client e all'amministratore.

Se un client o un utente nella console riceve l'errore

I criteri locali di questo sistema non consentono di accedere in modo interattivo, in modo che l'utente non abbia il diritto di accedere in locale.

Per concedere o rimuovere il diritto di accesso in locale, seguire questa procedura:

1. Avviare User Manager per i domini.
2. Fare clic su Criteri, quindi su Diritti utente.
3. Nel campo Diritti selezionare Accedi in locale.
4. Nel campo Concedi a selezionare gli utenti e/o i gruppi a cui si vuole applicare questo diritto.

Note

Questo errore verrà visualizzato anche se si modifica la configurazione di un utente in User Manager deselezionando la casella di controllo Consenti accesso a Terminal Server .

Note

Se si installa un Terminal Server come controller di dominio di backup e i criteri del controller di dominio primario corrente vengono impostati in modo che gli utenti non abbiano il diritto di accedere localmente, il nuovo Terminal Server eredita tale criterio. Il risultato sarà che nessun client può connettersi a Terminal Server. Se un Terminal Server è un controller di dominio, l'intero dominio DEVE usare un criterio che consente agli utenti di accedere localmente.