بصورت پیشفرض گروه های لوکال ویندوز که شامل Users، Guests، Backup Operators و Administrators هستند، می توانند به ویندوز به صورت لوکالی لاگین کنند. با این حال یک administrator می تواند از Group Policy لوکال ویندوز و یا گروپ پالیسی دامین برای جلوگیری کردن لاگین به ویندوز به صورت لوکال استفاده کند. یعنی از مانع از لاگین کاربران لوکال به ویندزو شود و لاگین مثلا فقط از طریق کاربرن اکتیودایرکتوری میسر شود.


اگر در زمان لاگین به ویندوز با خطای The sign in method you’re trying to use isn’t allowed. For more info, contact your network administrator مواجه هستید، بدان معناست که این کاربر یا این گروه یا برخی گروه ها که این کاربر هم عضو آن است، قادر به لاگین به سیستم نیستند و از لاگین آنها جلوگیری بعمل می آید.




اگر از حقوق و امتیازات administrator بهره مندید، می توانید به کاربران یا گروه های خاصی اجازه دهید تا به صورت لوکال به ویندوز لاگین کنند.
برای این منظور به گروپ پالیسی لوکال ویندوز وارد شوید.


سپس مسیر زیر را در گروپ پالیسی دنبال کنید:

Computer Configuration > Windows Settings > Local Policies > User Rights Assignment

در این مسیر پالیسی با نام Allow log on locally را مشاهده خواهید کرد. آن را یافته و روی آن دابل کلیک کنید. سپس دکمه Add User or Group را کلیک کرده و گروه ها یا کاربران مورد نظرتان را در این لیست اضافه کنید.


سپس فرم را ok کنید. در همین مسیر پالیسی دیگر با نام Deny log on locally هم وجود دارد. آن را بیابید و روی آن دابل کلیک کنید تا فرم Properties آن باز شود. این پالیسی دقیقا بر عکس Allow log on locally عمل می کند. اگر گروه یا کاربری در لیست Allow log on locally وجود داشته باشد پس مجاز به لاگین به صورت لوکال به سیستم خحواهد بود ولی اگر همان کاربر یا گروه در لیست Deny log on locally وجود داشته باشد(با وجود اینکه حتی در لیست Allow log on locally وجود دارد) قادر به لاگین سیستم نخواهد بود. پس اگر در این لیست وجود دارد باید آن را حذف کنید.


اگر کاربر یا گروه مورد نظرتان که قصد اجازه دادن بدان برای لاگین لوکالی به سیستم را دارید در این لیست پالیسی مذکور وجود داشته باشد، باید آن را انتخاب کرده و سپس دکمه Remove را کلیک کنید تا از لیست حذف شود.