Windows Server2016本地登录失败

Question

Windows Server2016本地登录失败,远程登录却正常，密码是一样的，本地用这个密码就提示密码不正确，这是怎么回事？如何解决？服务器部署了AD域

Answer 1

🕒下午好，题主！目前：🟢[在线]
📢参考通义千问、由郭老师整理提供！
📣今日诗号：愿得一人心，白首不相离。

Windows Server 2016 本地登录失败，远程登录正常，可能原因及解决方案：

问题描述：

Windows Server 2016 服务器，本地登录时提示密码错误，但使用相同帐户和密码进行远程登录却正常。

可能原因：

1. Num Lock 键状态: 检查 Num Lock 键是否处于开启状态。如果开启，尝试关闭后再次输入密码。
2. 键盘布局: 确保本地登录和远程登录时使用的键盘布局相同。
3. 账户策略: 检查本地账户安全策略中是否设置了密码复杂度、历史记录、有效期等限制，导致当前密码不符合要求。
4. 用户配置文件损坏: 用户配置文件损坏可能导致本地登录失败。
5. 系统文件损坏: 关键系统文件损坏也可能导致本地登录问题。
6. 第三方软件冲突: 某些安全软件或系统优化软件可能会干扰登录过程。
7. 域策略: 域策略可能与本地安全策略冲突，导致本地登录失败。

解决方案：

1. 检查 Num Lock 和键盘布局:

• 确认 Num Lock 键是否处于关闭状态。
• 检查本地登录和远程登录使用的键盘布局是否一致。

2. 检查账户策略:

• 使用具有管理员权限的账户登录服务器（例如通过远程桌面）。
• 打开“本地安全策略”（secpol.msc）。
• 检查以下策略设置：
  • 账户策略 -> 密码策略: 确保密码符合复杂度、长度和历史记录要求。
  • 账户策略 -> 帐户锁定策略: 确保帐户没有被锁定。

3. 创建新的用户配置文件:

• 使用管理员账户登录服务器。
• 创建一个新的管理员帐户。
• 尝试使用新帐户本地登录。
• 如果新帐户可以登录，则问题可能出在原始用户配置文件上。
• 可以尝试修复或迁移原始用户配置文件。

4. 检查系统文件完整性:

• 以管理员身份运行命令提示符。
• 执行以下命令检查系统文件完整性：

  sfc /scannow
  

• 如果发现错误，该命令会尝试自动修复。

5. 安全模式启动:

• 重启服务器，并在启动时按 F8 键进入“高级启动选项”。
• 选择“安全模式”启动。
• 尝试在安全模式下本地登录。
• 如果可以登录，则可能是第三方软件冲突导致的问题。
• 在正常模式下逐个禁用可疑软件，排查问题。

6. 检查域策略:

• 如果服务器加入了域，请检查域策略是否与本地安全策略冲突。
• 可以使用 gpresult /h report.html 命令生成组策略结果报告，以便分析。
• 联系域管理员解决策略冲突问题。

7. 重置本地管理员密码:

• 如果无法使用其他管理员帐户登录，可以使用安装介质或恢复工具重置本地管理员密码。

代码示例 (仅供参考，请谨慎使用):

以下代码示例演示如何使用 PowerShell 重置本地管理员密码：

# 导入 Active Directory 模块
Import-Module ActiveDirectory

# 设置要重置密码的用户名
$userName = "Administrator"

# 设置新密码
$newPassword = "P@$$w0rd"

# 将新密码转换为安全字符串
$securePassword = ConvertTo-SecureString -String $newPassword -AsPlainText -Force

# 设置用户密码
Set-ADAccountPassword -Identity $userName -Password $securePassword

# 强制密码下次登录时更改
Set-ADUser -Identity $userName -ChangePasswordAtLogon $true

注意:

• 使用以上代码需要具备足够的权限。
• 修改密码前请务必备份重要数据。
• 完成故障排除后，建议更改默认管理员帐户的用户名并使用强密码。

希望以上解决方案能够帮助您解决 Windows Server 2016 本地登录失败的问题。