RSS

case 02 EVENTID 534 The user has not been granted the requested logon type at this machine

12 Jun

同事正好遇到这个问题,我也跟着掺和一把。

环境:域环境

账户:test01,普通ad账户,隶属于users组

测试步骤如下:

1、遭遇534错误无法登陆计算机

2、将test01添加到本地administrators组中。

发现可以登陆。问题定性到test01所在组或者账户的权限有问题。此时将test01账户移出本地adminsitrators组。

3、确认本地策略中Access this computer from the network中包含users组

4、确认本地策略中Allow Log on locally中包含user组

5、确认本地策略中Deny Log on locally中未包含user组以及test01账户

登陆依然报534错误,思前想后。我发现同事使用的是远程协助中的rdp登陆该计算机的。那么问题就简单了! 你丫是不是没有将test01赋予远程登录该计算机的权限?

3、确认user组属于本地Remote Desktop Users组

登陆成功。

Advertisements
 
 

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

 
%d bloggers like this: