解除不準交互式登陸

 

解除不準交互式登陸

  最近個人朋友剛聽我說在組策略裏能夠作一些高級設置，能夠在運行開始菜單裏：打gpedit.msc命令大回車進入組策略編輯器。 他頗有興趣本身在家裏作起實驗了，誰不知他在 計算機配置=》windows設置=》安全設置=》用戶權限分配=》拒絕本地登陸的屬性裏添加users用戶組，當他註銷再次登陸就報錯一個錯誤：「此係統的本地用戶策略不容許您交互登陸」如圖：

   等他碰到這個問題讓我來幫他拒絕一下我想一下這個問題想起一個命令我聽老師說過用secedit能夠解決這個問題我下面把解決的過程用筆記方式記錄給你們。今天后有哪一個朋友有相似的能夠參考一些。

思路：他的計算機是進不去了只能遠程登陸他的計算機在用secedit修改。

步驟1.遠程鏈接他的計算機：個人電腦=》管理工具=》鏈接到另外的計算機 如圖：

鏈接到個人朋友的計算機這裏我用的用戶名和密碼是和朋友是一致的因此不須要驗證，平緩的就能夠進入他的管理工具，到這裏個人朋友問我這就能夠作更改了嗎？我告訴他這還早着呢！我遠程登陸他的計算機就是爲了開起他的23端口就是telnett在服務裏開啓telnet服務默認telnet服務是不被打開的 如圖：

   下一步咱們就使用telnet服務遠程登陸他的計算機作修改打開個人開始在運行菜單下打cmd回車進入dos命令窗口用telnet加對方ip地址鏈接上他的計算機如圖：  

• 我鏈接到他的計算機了，進入他的計算機打（cd  \）意思是回到根目錄下，經過telnet在故障計算機上執行「md tmp」建立一個文件夾命叫（tmp）"net share tmp$=c：\tmp"命令，將故障計算機上的c：\tmp"隱藏共享爲"tmp$" 。
• 「secedit /export /CFG c:\tmp\sec.inf /log sece.log」命令，將故障計算機上的secedit.sdb數據庫有一個模板數據庫替換 如圖：
• 作到這裏咱們放回到在給故障計算機啓動telnet服務，的管理工具系統工具=》共享文件夾=》共享把咱們在故障計算機上添加的共享給於權限，讓everyone 以更該權限咱們要修改這個文件。
•  
• 運行菜單=》\\障計算機的IP\共享文件名如圖：    
• 打入這條命令在本地就能夠看到共享文件這裏存放的是secedit.sdb這個數據庫的內容已經被咱們導到tmp共享文件夾下的sec.inf文件，咱們的目的是修改這個文件。（SeDenyInteractiveLogonRight = *S-1-5-32-545 ）
• 改成：（SeDenyInteractiveLogonRight =）保存，在用telnet登陸故障計算機打入命令：（secedit /configure /db iii.sdb /cfg c:\tmp\sec.inf /log sece.log）如圖：
• 這樣咱們就成功了！登陸故障計算機試一試吧！

看到了嗎？咱們成功了！