windows server 2003 笔记 （2）

一、刚刚建立好的域控制器中，在active directory用户和计算机中，在user中添加一个  用户tomsence；

（1）、使用远程登录时提示：“要登录到这台远程计算机 您必须被授予允许通过终端服务登录的权限”的解决方法如下：

处理办法:
   1. "控制面板" --> "管理工具" --> "终端服务配置"
   2. 点击"连接", 右边出现连接项(例如: RDP-Tcp,tcp,Microsoft RDP 5.2)
   3. 双击要修改的连接项。
   3. 弹出窗口, 单击"权限"选项卡。
   4. 单击"高级"，然后单击"添加"。
   5. 指定要添加的用户或组，使该用户或组能够使用“远程控制”。
   6. 添加用户或组之后，将显示权限项 对话框。单击“远程控制”的允许 列，将其选中。
   7. 单击确定。
   8. 单击确定，再次单击确定。

（2）、在本机登录时，提示“此系统的本地策略不允许您采用交互式登录”。

解决办法：

在控制页面板、管理工具、域控制器安全策略、安全设置、本地策略、用户权限分配、允许在本地登录。在允许在本地登录的窗口上添加你允许的用户。

注：在更改完设置后，不能够马上生效，要生效必须（a）重新启动域控制器（b）等域控制器自动应用该新的策略设置（c）使用命令gpupdate /target:computer 来使其生效，执行命令后，可以利用 开始—管理工具—事件查看器—应用程序，双击来源为 SceCii的事件，以便检查是否已经成功应用到该台域控制器。