本地策略与交互式登录

安全策略、安全设置、本地策略、用户权限分配、允许本地登录 ,进去之后有很多用户组，其中会包括user组。

计算机管理，本地用和组，查看user组成员，这里应该包含与服务器的用户组 Domain User，

如果没有，则客户端 不能登录、



------------------------------------------------------------------
WIN2003 SERVER 为什么不能交互式登陆?

1、用 gpedit.msc打开组策略编辑器，计算机配置/windows设置/安全设置/本地策略/用户权限分配/允许在本地登录，看看有几个组。

2、在管理工具中/AD用户和计算机，修改用户属性，让可以本地登陆的用户， 隶属于 上面说的允许在本地登录的组。

在控制页面板、管理工具、域控制器安全策略、安全设置、本地策略、用户权限分配、允许在本地登录。在允许在本地登录的窗口上添加你允许的用户就行了。