[ユーザー権利の割り当て]で[ユーザーまたはグループの追加]ボタンがグレー表示されている

[ユーザー権利の割り当て]で[ユーザーまたはグループの追加]ボタンがグレー表示されているためにWindowsServerにユーザーを追加できないシナリオの場合 ドメインコントローラーのローカルセキュリティポリシー設定で、この投稿はこの問題を解決するための適切なソリューションを提供します。

次の理由により、このグレー表示されたボタンの問題が発生する可能性があります。

• サーバーに対してこのセキュリティ設定を持つドメインで定義されたいくつかのグループポリシー。
• 現在のユーザーはドメイン管理者セキュリティグループのメンバーではありません またはEnterpriseAdminsセキュリティグループ 。

場合によっては、WindowsServerのActiveDirectoryで新しいユーザーを作成し、新しく作成したユーザーでサイトまたはWindowsにログインしようとすると、以下のエラーメッセージが表示されることがあります。

ログオンの失敗：ユーザーは、このコンピューターで要求されたログオンの種類を許可されていません

これで、エラーメッセージが表示され、新しいユーザーのローカルログオンを許可するようにサーバーを構成すると、[ユーザーまたはグループの追加]ボタンが無効になっていることに気付くでしょう 現在のユーザーのユーザー権利の割り当て。

[ユーザー権利の割り当て]で[ユーザーまたはグループの追加]ボタンがグレー表示されます

[ユーザー権利の割り当て]で[ユーザーまたはグループの追加]ボタンがグレー表示されているために、ドメインコントローラーにユーザーを追加できない場合 、問題を解決するには、以下の推奨ソリューションのいずれかを試すことができます。

1. デフォルトのドメインコントローラーポリシー設定を変更する
2. ユーザー権利の割り当てで[ユーザーまたはグループの追加]ボタンを有効にする

リストされている各ソリューションに関連するプロセスの説明を見てみましょう。

1]デフォルトのドメインコントローラーポリシー設定を変更する

ローカルグループポリシーにユーザーアカウントを追加する必要がある場合は、[ユーザーまたはグループの追加]ボタンを無効にするセキュリティ設定をデフォルトのドメインコントローラーポリシーから削除し、未定義に設定してから、gpupdate/を実行する必要があります。力 ポリシーが適用されたコンピューター上。

gpresult / h report.htmlを実行できます マシン上で、report.htmlでこのセキュリティ設定を確認します–サーバーに適用されているGPOが表示されます。

マシンに適用されているポリシーを手動で確認するには、次の手順を実行します。

• ドメインコントローラーで、[開始]をクリックします>実行 。
• 「gpmc.msc」と入力します Enterキーを押して、GPMCコンソールをロードします。
• GPMCの左側のペインで、ドメイン名をクリックして展開します。
• 確認するポリシー（デフォルトのドメインポリシーなど）を選択します。
• 次に、エントリを右クリックして、編集を選択します。 このグループポリシーオブジェクトのグループポリシー管理エディターコンソールをロードします。
• 次の設定に移動します：

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\

• その場所で、この下で構成されている設定があるかどうかを確認します。
• 上記の手順を繰り返して、他のGPOを確認します。

2]ユーザー権利の割り当てで[ユーザーまたはグループの追加]ボタンを有効にする

ユーザー権利の割り当てで[ユーザーまたはグループの追加]ボタンを有効にするには、次の手順を実行します。

• 管理ツールを開きます 管理者として。
• Shiftキーを押しながら右クリックして、別のユーザーとしてグループポリシー管理を実行します。
• ドメイン管理者アカウントの資格情報を入力します。
• グループポリシー管理 編集者 。
• 以下のパスに移動します：

Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > User Rights Assignment

• 右側の詳細ペインで、ローカルでのログオンを許可するをダブルクリックします 設定を編集するためのポリシー。
• ローカルでのログオンを許可する プロパティシートで、ユーザーまたはグループの追加をクリックします ボタン。
• 新しいユーザーの追加に進みます。
• [ OK]をクリックします 完了したら。
• GPMCコンソールを終了します。

上記の変更をグループポリシー管理に即座に反映するには、次の手順を実行します。

• Windowsキー+Rを押します [実行]ダイアログを呼び出します。
• [実行]ダイアログボックスで、 cmdと入力します 次に、 CTRL + SHIFT + ENTERを押します。 コマンドプロンプトを昇格モードで開くには。
• コマンドプロンプトウィンドウで、以下のコマンドを入力し、Enterキーを押して、グループポリシーを強制的に更新します。

gpupdate /force

• コマンドが実行されたら、CMDプロンプトを終了します。

以上です！

ユーザー権利の割り当てで使用できる設定にはどのようなものがありますか？

ユーザー権利の割り当ては、ローカルデバイスに適用される設定です。この設定により、ユーザーは、ローカルログオン、リモートログオン、ネットワークからのサーバーへのアクセス、サーバーのシャットダウンなど、さまざまなシステムタスクを実行できます。

ローカルにログオンするユーザーを追加するにはどうすればよいですか？

Windowsサーバーマシンでローカルにログオンするユーザーを追加するには、次の手順に従います。

• GPMCを開きます。
• 以下のパスに移動します：

コンピューターの構成>ポリシー>Windowsの設定>セキュリティの設定>ローカルポリシー>ユーザー権利の割り当て

• その場所で、[ローカルでのログオンを許可する]をダブルクリックします ユーザーを追加します。

ユーザー権利の割り当てはどこに保存されますか？

ユーザー権利の割り当て設定は、グループポリシー管理コンソール（GPMC）内の次の場所のコンピューターの構成\Windowsの設定\セキュリティの設定\ローカルポリシー\ユーザーの権利の割り当てで構成できます。 、またはローカルグループポリシーエディター（gpedit。msc）を使用してローカルデバイス上で。

ローカルログオン権とは何ですか？

アカウントにローカルでログオンする権利を付与すると、そのアカウントがドメイン内のすべてのドメインコントローラーにローカルでログオンできるようになります。ユーザーグループがローカルでのログオンを許可するにリストされている場合 GPOの設定では、すべてのドメインユーザーがローカルでログオンできます。