我的活动目录 (SBS 2003) 域用户无法本地登录到给定的客户端计算机 (XP SP3)。使用域管理员登录即可。
我希望用户能够本地登录到这台计算机，所以我试图找出设置限制的位置。为此，我从本地启动rsop.msc并导航到
Console Root / <ComputerName> / Computer Configuration / Windows Settings / Security Settings / Local Policies / User Rights Assignment
在这里我想查看“允许本地登录”策略，但它不见了。
我有很多（所有？）其他策略，包括“拒绝本地登录”和“允许通过终端服务登录”。
为什么“允许本地登录”消失了以及如何恢复它？
答案1
我找到了这个问题的答案。在 Windows XP 中，此设置的名称与 Windows 7 略有不同，但它仍然在列表中。不要查找“允许本地登录”，而是查找“本地登录”。这应该可以为您提供所需的功能。
答案2
键盘布局设置不正确（呃！）。因此用户无法登录。
我仍然不知道为什么“允许本地登录”策略不可用（而所有其他策略都可用），但我的问题通过更改键盘布局得到了解决。
答案3
根据提供的信息，在我看来，计算机已与域脱节。
如果 RSOP 没有向您显示 GP 结果，那么可能没有 GP 可申请。:)
“域”管理员凭据可能看起来有效，因为您为本地管理员帐户设置了相同的密码。
将其从域中分离出来，确保该计算机的帐户已从 AD 中删除，然后重新加入。