Ik heb in de AD een nieuwe OU aangemaakt met een Group Policy Object eigenlijk alleen maar voor het redirecten van mijn documenten.
Nou heb ik in die OU 2 users:
User 1: "Administrators", "Domain Admins" en die is ook nog lid van een eigen gemaakte groep "System Operators" en die groep is weer lid van "Administrators"
User 2: "Domain Users" en ook nog wat een eigen gemaakte groep "Normal User" die weer lid is van "Users"
Nou heb ik dus een probleem bij user 2, die krijgt als deze probeert aan te melden bij het domein de melding " kan niet interactief aanmelden door het lokale beveiligingsbeleid´´
Bij user 1 is er geen probleem. Nou schijnt het dat ik iets moet doen met een INTERACTIVE groep in de restricted groups policy maar dat begrijp ik niet helemaal.
Hoe krijg ik het nou voor elkaar om user 2 aan te kunnen melden zonder dat deze administrator rechten op het domein moet hebben.
Server: Windows 2000 server SP 4
Client: Windows XP prof.
Nou heb ik in die OU 2 users:
User 1: "Administrators", "Domain Admins" en die is ook nog lid van een eigen gemaakte groep "System Operators" en die groep is weer lid van "Administrators"
User 2: "Domain Users" en ook nog wat een eigen gemaakte groep "Normal User" die weer lid is van "Users"
Nou heb ik dus een probleem bij user 2, die krijgt als deze probeert aan te melden bij het domein de melding " kan niet interactief aanmelden door het lokale beveiligingsbeleid´´
Bij user 1 is er geen probleem. Nou schijnt het dat ik iets moet doen met een INTERACTIVE groep in de restricted groups policy maar dat begrijp ik niet helemaal.
Hoe krijg ik het nou voor elkaar om user 2 aan te kunnen melden zonder dat deze administrator rechten op het domein moet hebben.
Server: Windows 2000 server SP 4
Client: Windows XP prof.