登錄到基於 Windows 2000 的計算機時出現“The local policy of this system does not permit you to logon interactively”（此係統的本地策略不允許您採用交互式登錄）錯誤信息
在基於 Microsoft Windows 2000 的計算機上，當您嘗試在本地登錄或嘗試登錄到域時，您將收到以下錯誤信息：
The local policy of this system does not permit you to logon interactively.
如果嘗試以域管理員的身份登錄到域，您將會收到以下錯誤信息：
The system cannot log you on to this domain because the system's machine account in its primary domain is missing or the password on that account is incorrect.
如果使用 Netdom.exe 實用工具重置了域控制器的安全通道，您將會收到以下錯誤信息：
The trust relationship between this workstation and the primary domain failed.
如果使用 Nltest.exe 實用工具來測試域控制器的安全通道，您將會收到以下錯誤信息：
Access denied.
解決方案
要解決此問題，請按照下列步驟操作：1. 重新啓動基於 Windows 2000 的計算機，然後運行故障恢復控制檯。
2. 在故障恢復控制檯中，在命令提示符處鍵入 copy c:\winnt\repair\security c:\winnt\system32\config\security，然後按 Enter 鍵。
3. 在命令提示符處鍵入 exit，然後按 Enter 鍵退出故障恢復控制檯，並重新啓動計算機。
4. 從本地登錄到計算機。
5. 從域中刪除計算機，然後重新啓動計算機。
爲此，請按照下列步驟操作：a. 在桌面上，右鍵單擊“我的電腦”，然後單擊“屬性”。
b. 單擊“網絡標識”選項卡，然後單擊“屬性”。
c. 在“隸屬於”下，單擊“工作組”。鍵入工作組的名稱，然後單擊“確定”兩次。
d. 重新啓動計算機。
6. 在“Active Directory 用戶和計算機”管理單元中，刪除計算機帳戶。等待刪除操作複製到所有域控制器中。
7. 重新將計算機加入域，然後再次重新啓動計算機。
爲此，請按照下列步驟操作：a. 在桌面上，右鍵單擊“我的電腦”，然後單擊“屬性”。
b. 在“網絡標識”選項卡上，單擊“屬性”。
c. 在“隸屬於”下，單擊“域”。鍵入要將計算機加入到的域的名稱，然後單擊“確定”。在將計算機加入到域中時，系統將提示您輸入用戶名和密碼。
d. 鍵入帳戶（具有將計算機加入到域中的權限）的帳戶名和密碼，然後單擊“確定”兩次。
e. 重新啓動計算機。
回答者：beachey - 經理 五級 12-5 09:44
命令行啓動後運行gpedit.msc可打開組策略
計算機配置-windows設置-安全設置-本地策略-用戶權利指派可以幫你解決
在基於 Microsoft Windows 2000 的計算機上，當您嘗試在本地登錄或嘗試登錄到域時，您將收到以下錯誤信息：
The local policy of this system does not permit you to logon interactively.
如果嘗試以域管理員的身份登錄到域，您將會收到以下錯誤信息：
The system cannot log you on to this domain because the system's machine account in its primary domain is missing or the password on that account is incorrect.
如果使用 Netdom.exe 實用工具重置了域控制器的安全通道，您將會收到以下錯誤信息：
The trust relationship between this workstation and the primary domain failed.
如果使用 Nltest.exe 實用工具來測試域控制器的安全通道，您將會收到以下錯誤信息：
Access denied.
解決方案
要解決此問題，請按照下列步驟操作：1. 重新啓動基於 Windows 2000 的計算機，然後運行故障恢復控制檯。
2. 在故障恢復控制檯中，在命令提示符處鍵入 copy c:\winnt\repair\security c:\winnt\system32\config\security，然後按 Enter 鍵。
3. 在命令提示符處鍵入 exit，然後按 Enter 鍵退出故障恢復控制檯，並重新啓動計算機。
4. 從本地登錄到計算機。
5. 從域中刪除計算機，然後重新啓動計算機。
爲此，請按照下列步驟操作：a. 在桌面上，右鍵單擊“我的電腦”，然後單擊“屬性”。
b. 單擊“網絡標識”選項卡，然後單擊“屬性”。
c. 在“隸屬於”下，單擊“工作組”。鍵入工作組的名稱，然後單擊“確定”兩次。
d. 重新啓動計算機。
6. 在“Active Directory 用戶和計算機”管理單元中，刪除計算機帳戶。等待刪除操作複製到所有域控制器中。
7. 重新將計算機加入域，然後再次重新啓動計算機。
爲此，請按照下列步驟操作：a. 在桌面上，右鍵單擊“我的電腦”，然後單擊“屬性”。
b. 在“網絡標識”選項卡上，單擊“屬性”。
c. 在“隸屬於”下，單擊“域”。鍵入要將計算機加入到的域的名稱，然後單擊“確定”。在將計算機加入到域中時，系統將提示您輸入用戶名和密碼。
d. 鍵入帳戶（具有將計算機加入到域中的權限）的帳戶名和密碼，然後單擊“確定”兩次。
e. 重新啓動計算機。
回答者：beachey - 經理 五級 12-5 09:44
命令行啓動後運行gpedit.msc可打開組策略
計算機配置-windows設置-安全設置-本地策略-用戶權利指派可以幫你解決