ปุ่มเพิ่มผู้ใช้หรือกลุ่มเป็นสีเทาในการกำหนดสิทธิ์ของผู้ใช้

ในสถานการณ์ที่ไม่สามารถเพิ่มผู้ใช้บน Windows Server ได้เนื่องจากปุ่ม เพิ่มผู้ใช้หรือกลุ่มเป็นสีเทาในการกำหนดสิทธิ์ของผู้ใช้ ในการตั้งค่านโยบายความปลอดภัยในเครื่องของตัวควบคุมโดเมน โพสต์นี้จะนำเสนอวิธีแก้ไขที่เหมาะสมในการแก้ไขปัญหานี้ .

คุณมักจะพบปัญหาปุ่มเป็นสีเทาเนื่องจากสาเหตุต่อไปนี้:

• นโยบายกลุ่มบางอย่างที่กำหนดไว้ในโดเมนที่มีการตั้งค่าความปลอดภัยนี้สำหรับเซิร์ฟเวอร์

• ผู้ใช้ปัจจุบันไม่ได้เป็นสมาชิกของ Domain Admins security group หรือ Enterprise Admins security group

ในบางกรณี หลังจากที่คุณสร้างผู้ใช้ใหม่ใน Active Directory บน Windows Server และพยายามเข้าสู่ระบบด้วยผู้ใช้ที่สร้างขึ้นใหม่ในไซต์หรือ Windows คุณอาจได้รับข้อความแสดงข้อผิดพลาดด้านล่าง

การเข้าสู่ระบบล้มเหลว: ผู้ใช้ไม่ได้รับอนุญาตประเภทการเข้าสู่ระบบที่ร้องขอที่คอมพิวเตอร์เครื่องนี้

ตอนนี้ เมื่อคุณได้รับข้อความแสดงข้อผิดพลาด และคุณดำเนินการกำหนดค่าเซิร์ฟเวอร์เพื่ออนุญาตการเข้าสู่ระบบภายในเครื่องสำหรับผู้ใช้ใหม่ คุณจะสังเกตเห็นว่า ปุ่มเพิ่มผู้ใช้หรือกลุ่มถูกปิดใช้งาน ในการกำหนดสิทธิ์ผู้ใช้สำหรับ ผู้ใช้ปัจจุบัน

ปุ่มเพิ่มผู้ใช้หรือกลุ่มเป็นสีเทาในการกำหนดสิทธิ์ของผู้ใช้

หากคุณไม่สามารถเพิ่มผู้ใช้ในตัวควบคุมโดเมนได้เนื่องจากปุ่มเพิ่มผู้ใช้หรือกลุ่มเป็นสีเทาในการกำหนดสิทธิ์ของผู้ใช้ คุณสามารถลองใช้วิธีแก้ไขปัญหาที่เราแนะนำด้านล่างนี้เพื่อแก้ไขปัญหา

1. แก้ไขการตั้งค่านโยบายตัวควบคุมโดเมนเริ่มต้น

2. เปิดใช้งานปุ่มเพิ่มผู้ใช้หรือกลุ่มในการกำหนดสิทธิ์ของผู้ใช้

มาดูคำอธิบายของกระบวนการที่เกี่ยวข้องกับโซลูชันแต่ละรายการที่ระบุไว้

1. แก้ไขการตั้งค่านโยบายตัวควบคุมโดเมนเริ่มต้น

หากคุณต้องการเพิ่มบัญชีผู้ใช้ในนโยบายกลุ่มภายในเครื่อง คุณต้องลบการตั้งค่าความปลอดภัยที่ปิดใช้งานปุ่มเพิ่มผู้ใช้หรือกลุ่มออกจากนโยบายตัวควบคุมโดเมนเริ่มต้น ตั้งค่าเป็นไม่ได้กำหนด จากนั้นเรียกใช้ gpupdate/บังคับใช้กับคอมพิวเตอร์ที่ใช้นโยบายนี้

คุณสามารถเรียกใช้ gpresult /h report.html บนเครื่องและตรวจสอบการตั้งค่าความปลอดภัยนี้ใน report.html ซึ่งจะแสดงให้คุณเห็นว่า GPO ใดถูกนำไปใช้กับเซิร์ฟเวอร์

หากต้องการตรวจสอบนโยบายที่ใช้กับเครื่องด้วยตนเอง ให้ทำดังต่อไปนี้:

• บน Domain Controller ให้คลิก Start > Run

• พิมพ์ gpmc.msc แล้วกด Enter เพื่อโหลดคอนโซล GPMC

• ในบานหน้าต่างด้านซ้ายของ GPMC ให้คลิกชื่อโดเมนเพื่อขยาย

• เลือกนโยบายที่คุณต้องการตรวจสอบ (เช่น นโยบายโดเมนเริ่มต้น)

• คลิกขวาที่รายการแล้วเลือก แก้ไข เพื่อโหลดคอนโซลตัวแก้ไขการจัดการนโยบายกลุ่มสำหรับวัตถุนโยบายกลุ่มนี้

• ไปที่การตั้งค่าต่อไปนี้:

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\

• ที่ตำแหน่ง ตรวจสอบว่ามีการตั้งค่าบางอย่างที่ได้รับการกำหนดค่าภายใต้สิ่งนี้หรือไม่

• ทำซ้ำขั้นตอนข้างต้นเพื่อตรวจสอบ GPO อื่นๆ

2. เปิดใช้งานปุ่มเพิ่มผู้ใช้หรือกลุ่มในการกำหนดสิทธิ์ผู้ใช้

หากต้องการเปิดใช้งานปุ่มเพิ่มผู้ใช้หรือกลุ่มในการกำหนดสิทธิ์ผู้ใช้ ให้ทำดังต่อไปนี้:

• เปิด เครื่องมือการดูแลระบบ ในฐานะผู้ดูแลระบบ

• กด Shift แล้วคลิกขวาเพื่อเรียกใช้ Group Policy Management ในฐานะผู้ใช้รายอื่น

• ป้อนข้อมูลประจำตัวของบัญชีผู้ดูแลโดเมน

• ใน

• นำทางไปยังเส้นทางด้านล่าง:

Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > User Rights Assignment

• ในบานหน้าต่างรายละเอียดทางด้านขวา ให้คลิกสองครั้งที่นโยบายเพื่อแก้ไขการตั้งค่า

• ในแผ่นคุณสมบัติ อนุญาตให้เข้าสู่ระบบในเครื่อง ให้คลิกที่ปุ่ม เพิ่มผู้ใช้หรือกลุ่ม

• ดำเนินการเพิ่มผู้ใช้ใหม่

• คลิก ตกลง เมื่อเสร็จสิ้น

• ออกจากคอนโซล GPMC

หากต้องการแสดงการเปลี่ยนแปลงข้างต้นในทันทีในการจัดการนโยบายกลุ่ม ให้ทำดังต่อไปนี้:

• กด แป้น Windows + R เพื่อเรียกใช้กล่องโต้ตอบเรียกใช้

• ในกล่องโต้ตอบ Run ให้พิมพ์ cmd จากนั้นกด CTRL + SHIFT + ENTER เพื่อเปิด Command Prompt ในโหมดยกระดับ

• ในหน้าต่างพรอมต์คำสั่ง ให้พิมพ์คำสั่งด้านล่างแล้วกด Enter เพื่อบังคับให้อัปเดต Group Policy:

gpupdate /force

• ออกจากพรอมต์ CMD เมื่อคำสั่งดำเนินการ

แค่นั้นแหละ!

การตั้งค่าบางอย่างในการกำหนดสิทธิ์ของผู้ใช้มีอะไรบ้าง

การกำหนดสิทธิ์ของผู้ใช้เป็นการตั้งค่าที่ใช้กับอุปกรณ์ในระบบ การตั้งค่าช่วยให้ผู้ใช้สามารถทำงานต่างๆ ของระบบได้ เช่น การเข้าสู่ระบบภายในเครื่อง การเข้าสู่ระบบระยะไกล การเข้าถึงเซิร์ฟเวอร์จากเครือข่าย การปิดเซิร์ฟเวอร์ และอื่นๆ

ฉันจะเพิ่มผู้ใช้เพื่อเข้าสู่ระบบในเครื่องได้อย่างไร

หากต้องการเพิ่มผู้ใช้เพื่อเข้าสู่ระบบบนเครื่องเซิร์ฟเวอร์ Windows ให้ทำตามคำแนะนำเหล่านี้:

• เปิด GPMC

• นำทางไปยังเส้นทางด้านล่าง:

การกำหนดค่าคอมพิวเตอร์ > นโยบาย > การตั้งค่า Windows > การตั้งค่าความปลอดภัย > นโยบายท้องถิ่น > การกำหนดสิทธิ์ของผู้ใช้

• ที่ตำแหน่งนั้น ให้คลิกสองครั้งที่ อนุญาตการเข้าสู่ระบบภายในเครื่อง และเพิ่มผู้ใช้ของคุณ

การกำหนดสิทธิ์ของผู้ใช้ถูกเก็บไว้ที่ไหน?

คุณสามารถกำหนดการตั้งค่า User Rights Assignment ในตำแหน่งต่อไปนี้ภายใน Group Policy Management Console (GPMC) ภายใต้ Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment หรือบนอุปกรณ์ภายในเครื่อง โดยใช้ Local Group Policy Editor (gpedit. msc)