活動目錄環境下，一臺winXP在使用者（本地使用者和域使用者、管理員）試圖登入時提示：此係統的本地策略不允許您採用互動式登入。檢查發現域內其它計算機上使用者登入都正常。

參考了網上資料，透過以下幾個步驟解決了這個問題：

1.用WinXP光碟引導系統，按"R"進入故障恢復控制檯，輸入本地管理員密碼後進入C:\windows命令列介面；

2.在故障恢復控制檯下複製repair下的security檔案覆蓋config下的security檔案。注意覆蓋security後計算機會從域裡掉出來，需要重新加域；

copyc:\windows\repair\securityc:\windows\system32\config\security

3.系統提示是否覆蓋目標檔案，選擇"Y"，或者"ALL"都行；

4.完成後鍵入exit退出故障恢復控制檯，系統會自動重啟；

5.重啟後已經可以用本地管理員帳戶登入到計算機，登入後重新將計算機加入到域即可