没有什么比坐下来远程连接自己的 PC、输入你的凭据,却以一种极其不帮忙的方式被告知:"用户账户限制(例如按时间段的限制)正在阻止你登录。" 更令人沮丧的了。 按时间段的限制?这台机器是我自己配置的。 那就是我,在将它迁移到更新的域功能级别后一小时,就被锁定在一台 Windows Server 服务器之外。查阅了 Microsoft 的文档和系统管理员论坛后,我终于拼凑出问题出在哪里,而这根本不是错误消息所暗示的那样。 有一点没人一开始会告诉你:这个错误不是一个具体问题,而是一个类别。其原因可能从无密码账户,到在只允许 Kerberos 的情况下,身份验证路径悄然回退到 NTLM。明白了这一点,你就已经解决了一半。 如果你现在就需要用,策略可以稍后再理清,请跳到接近末尾的 HelpWire,它可以绕过整条身份验证链。