解决本地策略不许你登陆的问题

问题

一个用户试图登陆一台Windows机器，但是系统给出了错误信息“该系统的本地策略不允许你登陆”。这种情况经常发生，解决这个问题的方法取决于造成问题的原因。

解决方法A

如果本地安全策略（Local Security Policy）设置的是禁止任何人登陆，那么任何人，包括系统管理员，登陆该机器的时候，系统都会给出这样的提示。这个问题可以这样解决：

1.你可以使用资源工具包Ntrights.exe来修改本地登陆权限设置。比如，你可以运行这个命令：ntrights -m \\ProblemComputer -u Administrator +r SeInteractiveLogonRight。

2.你可以在位于同一个网络中的另外一台计算机上，打开命令提示符，敲入这样的命令：Net use x: \\ProblemComputer\C$ /u:Administrator，然后改变目录%SystemRoot%\Security\Database。把Secedit.sdb的文件名修改成Secedit.old_sdb，然后从另一台运行同样系统（例如：Windows 2000 Professional）的机器上，拷贝Secedit.sdb文件。

解决方法B

在活动目录（Active Directory）里，如果设置了一个组策略禁止本地登陆，用户就会遇到这个问题。为了解决这个问题，系统管理员需要修正组策略。这里进行了解释。

解决方法C

如果出错信息是当一个用户试图通过远程桌面（Remote Desktop）或者一个终端服务器（Terminal Services）进行连接的时候出现的，管理员就需要采取另外的措施。对于远程桌面连接，Microsoft Knowledge Base Article 289289里解释了如果解决这个问题。对于Terminal Services用户，该出错信息可能是由于Terminal Services被安装在了域控制器。这里进行了解释。

对于For Windows NT Server 4.0 Terminal Server Edition，问题可能就出在别的地方了，而Microsoft Knowledge Base Article 289289里解释了如何解决这种情况下的问题