homer-simpson

Ich möchte nur bestimmten Domänenbenutzern die interaktive Anmeldung gestatten. Diese Benutzer habe ich in einer Gruppe zusammengefasst. So weit so gut und alles kein Problem ;-)) aber der DomainControler ist eine Samba-Maschine die die Anmeldebeschränkungen so nicht realisieren kann. Ich muß die Beschränkung also LOKAL durchführen. In den Sicherheitsrichtlinien die lokale Anmeldung für die übrigen (testweise alle) Dombenutzer zu verweigern war allerdings nicht wirksam !?? Was sonst kann ich tun? Homer