您想了解如何使用组策略允许普通用户登录域控制器吗？ 在此教程中，我们将向您展示如何允许使用 GPO 在域控制器上登录。

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

设备列表

以下部分介绍用于创建本教程的设备列表。

作为亚马逊同事，我从符合条件的购买中赚取收入。

与 Windows 相关的教程：

在此页上，我们提供对与 Windows 相关的教程列表的快速访问。

教程窗口 – 允许用户登录域控制器

在域控制器上，打开组策略管理工具。

编辑默认域控制器策略。

Default domain controllers policy

在组策略编辑器屏幕上，展开”计算机配置”文件夹并找到以下项。

Copy to Clipboard

访问用户权限分配选项。

GPO - User Rights Assignment

访问名为”允许”的选项，以便在本地登录。

单击”添加”按钮并输入用户名或组。

Domain controller - Allow log on locally

可选地通过远程桌面服务访问名为”允许登录”的选项。

单击”添加”按钮并输入用户名或组。

Domain controller - Allow log on remotely

若要保存组策略配置，需要关闭组策略编辑器。

在我们的示例中，名为 GOKU 的常用户将能够登录域控制器。

祝贺！ 您已完成 GPO 配置，允许普通用户登录域控制器。