AD域的域用户登陆，“此系统的本地策略不允许您采用交互式登陆”。用域管理员administrator登陆就没问题。