Fråga
Hej! För det första tack för en mycket bra tidning. Jag vet inte om du vill/kan svara på följande fråga eftersom det berör 2003 Server Enterprise Edition.
Jag har nyligen installerat Windows 2003 Server och lagt till en användare ”thomas” i gruppen users.
När jag försöker loggain med detta namn möts jag av meddelandet ”The local policy of this system does not permit you to logon interactively”. Jag vill inte surfa och läsa e-post som Administratör på grund av säkerhetsriskerna. Väldigt tacksam om du kan hjälpa mig med detta.
Svar
Jag vill gärna svara på alla frågor som jag klarar av. Windows Server är väl inte vad jag är bäst på, men här ska jag försöka. Dessutom tycks du ha engelsk version, medan min är svensk, men jag ger alla namn på båda språken. (Varför ska du förresten surfa och läsa e-post på en server?)
Ditt felmeddelande heter i svensk version ”Du tillåts inte att logga in interaktivt” och innebär helt enkelt att lokal inloggning inte är tillåten i säkerhetsinställningarna. Det är lite mysko, eftersom standardinställningarna är att nästan alla grupper tillåts att logga in lokalt. Men du kanske har råkat ändra något?
Välj Administrationsverktyg (”Administrative Tools”) i Kontrollpanelen och sedan ”Lokal säkerhetsprincip” (”Local security policy”). När fönstret ”Lokala säkerhetsinställningar” öppnas, expandera ”Lokala principer” (”Local policies”) och klicka på ”Tilldelning av användarrättigheter” (”User rights assignment”).
I högra panelen hittar du ”Tillåt lokal inloggning” (”Allow logon locally”). Dubbelklicka och lägg till gruppen Användare (Users).