Restricted Active Directory User

问题

当您在Desktop Central中添加用户并通过活动目录对其进行身份验证时，提示错误消息“用户只能通过此机器进行身份验证: XXX”

原因

为了能够使用Windows活动目录对用户进行身份验证，用户应该具有从安装Desktop Central服务器的计算机登录到域的权限。

Windows活动目录为管理员限制登录计算机用户和登录时间提供了灵活性。如果用户被限制只能从特定的计算机登录到域，您将收到这个错误。

解决方案

您应该让此用户从安装Desktop Central的计算机登录到该域。在安装域控制器的计算机上执行以下步骤：

1. 选择开始 --> 程序 --> 管理工具 --> 活动目录用户和计算机。这将显示活动目录中可用的用户列表。
2. 在Desktop Central中右键单击要添加的用户并点击属性。
3. 选择账户选项卡并点击登录到按钮。
4. 这将列出用户可以访问该域的计算机。指定安装Desktop Central服务器的计算机的名称，然后点击添加。
5. 点击确定关闭登录工作站对话框。
6. 点击确定关闭用户属性对话框。
7. 关闭活动目录用户和计算机窗口。

适用于：用户管理、域身份验证、AD身份验证

关键词：用户管理、域身份验证、活动目录、Windows AD