安装完2003 server的AD后，以前远程用户不能访问域控制器。出现：此系统的本地策略不允许您交互登录此现象！
          解决办法：（1）把域安全策略和域控制器安全策略设置运行本地登录都没解决此问题
                                （2）远程桌面是终端服务里的一种服务。因此必须确保远程桌面用户组有足够的权限通过终端服务登录。
                                 （3）单击“开始”，单击“运行”，键入 secpol.msc，然后单击“确定”。 . 展开“本地策略”，然后单击“用户权限分配”。 . 在右窗格中，双击“通过终端服务允许登录”。确保远程桌面用户组已列出。