域服务器windows 2003+sp1系统，在AD中建立了三个用户，但这三个用户都不能登录该系统，登录时提示：此系统的本地策略不允许您采用交互式登录。网上找了近一个小时，也没找到好的办法。
网上有文章说运行：gpedit.msc解决的，有从其它系统登录去解决的，反正我没解决好。
最后以下面的解决了。很简单。
不过，我是一台域服务器，windows2003的系统，其它的系统能不能解决就不清楚了。
反正我的问题是解决了，我也不想去测试其它的系统了。
解决办法很简单，
在控制页面板、管理工具、域控制器安全策略、安全设置、本地策略、用户权限分配、允许在本地登录。在允许在本地登录的窗口上添加你允许的用户就行了。
我添加了三个AD中建立的用户：
zdra/zdrb/zdrc
我用这三个用户登录均成功了。
