A diretiva local deste sistema não permite que você faça logon interativamente

Olá amigos,

Hoje postarei um artigo mais técnico do que acadêmico, trata-se de um problema pelo qual passei durante esta semana em meu trabalho. Foi a primeira vez que passei por esse problema, e por isso tive que fazer algumas pesquisas na Internet. Encontrei bastante material, mas todos eram pouco ilustrativos, o que pode dificultar um pouco a vida de administradores de rede com pouca experiência.

Para os administradores de rede responsáveis por manter um ambiente Microsoft eu recomendo que visitem constantemente o site Microsoft technet e o Suporte Microsoft. Lá será possível encontrar uma série de materiais interessantes, além de Fóruns e etc.

1) Estrutura do artigo

• Introdução;

• Resolução do problema;

• 
  
  Fontes.

2) Introdução

Ao chegar no trabalho um dos técnicos veio ao meu encontro e relatou que um de nossos usuários não estava conseguindo fazer logon em sua estação de trabalho, imediatamente entrei em contato com ela para entender o problema. Ela me explicou que quando digitava as credenciais de usuário do AD (Nome de usuário e senha) aparecia em seu monitor um alerta com os seguintes dizeres: "A diretiva local deste sistema não permite que você faça logon interativamente".

Fiz algumas verificações nas propriedades dos objetos de máquina e de usuário, mas estava tudo normal. Um fator que chamou a atenção foi o fato de nossos técnicos (com algumas permissões administrativas) conseguirem acessar a estação de trabalho e usuários comuns não. Partimos então para uma pesquisa na internet, e felizmente encontramos bastante material, após alguns testes conseguimos solucionar o problema e informamos ao usuário que poderia utilizar a sua estação de trabalho normalmente.

Esta introdução foi apenas para contextualizar o problema, facilitando o entendimento da solução. No próximo tópico explicaremos mais detalhadamente, buscando uma abordagem mais ilustrativa da solução do problema.

3) Resolução do problema

• 
  
  Primeiro passo: O primeiro passo da solução foi acessar a estação de trabalho remotamente, para isso siga os passos descritos abaixo:

 - Clique em Iniciar > Executar

Abrirá uma caixa de texto como a ilustrada abaixo:

- Digite o comando mstsc e clique em OK.

Após clicar em OK abrirá uma caixa de texto como a ilustrada a seguir:

- Digite o hostname ou o ip da estação de trabalho e clique em Conectar.

Feito isso você terá acesso ao console de acesso remoto da estação de trabalho, e poderá digitar o nome de usuário (administrador) e senha e selecionar a opção de logon no domínio de sua empresa.

• 
  
   Segundo passo: Já na estação de trabalho do usuário você precisará seguir os passos abaixo:

- Clique em Iniciar > Executar

- Digite o comando gpedit.msc

Após digitar o comando acima abrirá uma janela conforme a ilustração abaixo:

- Clique nas opções que estão marcadas: Configuração do computador > Configurações do Windows > Configurações de segurança > Diretivas locais > Atribuição de direitos de usuário > Fazer logon local.

Na opção "Fazer logon local" dê 2 cliques para abrir uma janela conforme a ilustração abaixo:

- Clique em na opção "Adicionar usuário ou grupo";

- Adicione o grupo "Usuários";

- Clique na opção "OK";

- Faça logoff.

- Ligue para o usuário e verifique se ele consegue fazer logon.

Caso ele consiga feche o chamado e parta pra outro problema. Hehehe.

4) Fontes

• 
  
  http://technet.microsoft.com/pt-br/library/cc738764(WS.10).aspx#BKMK_1 

Espero ter contribuido. Um grande abraço a todos.