Lokal anmelden - User wird rausgeschmissen

[TiTux 10]

Servus!

 

Um was es geht:

 

Wir arbeiten mit einem Exchange 2000 (Sp3) unter Windows 2000 (Sp4)

inkl. aller Patches. Nun gibt es von T-Mobile das Tool Mobile Office Optimizer,

mit dem man via GPRS bequem von seinem Notebook aus mit dem Exchange

kommunizieren kann. In der Installationscheckliste ist aufgeführt, dass

man einen Benutzer mit dem Namen MG-User anlegen muss, der dann lokale Admin-

Rechte erhalten soll, des weiteren soll er sich lokal anmelden dürfen.

In den Lokalen Sicherheitsrichtlinien wurde er dann unter Lokal anmelden hinzugefügt.

Haken wurde also unter „Einstellung der lokalenRichtlinie“ gesetzt und beim nächsten

Start sollte er auch die effektive Richtlinie haben. (zweites Kästchen)

Startet man den Server (Domänenmitglied) nun aber neu, ist der Benutzer

Mg-User nicht mehr aufgeführt. Er bleibt immer nur solange dort eingetragen, bis

man den Server neu startet. Es gibt keine Übergeordnete Domänenrichtlinie, die

diese lokale Richtlinie überschreiben würde. Ich weiß wirklich nicht mehr weiter,

wo ich noch schauen muss, um das hinzubiegen. Mit dem Server kann es auch nichts

zu tun haben, denn auf anderen Servern wird er auch wieder gekickt.

 

Bin für jeden Tipp dankbar,

 

Gruß Rainer

[Gast fusselkopp]

Hola :-)

 

interessanter effekt :-)

verweigert denn die telkommsoftware den dienst? meines wissen hat ein lokaler admin per default das recht sich lokal anzumelden...

 

ansonsten poste mal etwas mehr info's... z.B. das ergebnis von GPRESULT usw.

 

gruß,

fusselkopp

[TiTux 10]

Werd ich am Montag machen,

Gpresult muss ich erstmal auswerten.

 

Ciao Rainer

[gr@mlin 10]

hi,

 

wie? du fügst den user zu den admins auf dem server hinzu und erlaubst ihm in der lokalen gpo das lokale anmelden.

und nach einem reboot ist der user kein admin mehr oder darf sich nicht mehr lokal anmelden?

übrigens, die administratoren stehen doch per default in diesem eintrag der gpo - oder?

 

btw: reihenfolge beim abarbeiten der gpos

1. lokal

2. site

3. dom

4. ou

 

gruss, gr@mlin

[ANCIENT 10]

kanns sein das du die gruppe der Admins in ner GPO per Eingeschränkte Gruppen beschränkt hast?

[TiTux 10]

Hi,

 

es wurden 3 Benutzer in die lokale Gruppe der Administratoren auf dem Server hinzugefügt.

 

Desweiteren wurden diese 3 in die lokale GPO des Servers unter dem Punkt "Lokal anmelden" dazugenommen. Ich weiß, die Admins sind automatisch in dieser Gruppe, aber der Mobile Office Optimizer will die User einzeln dort drin stehen haben, keine Ahnung weshalb, sonst versagt er den Dienst.

 

Die anderen beiden User werden ja auch nicht aus der lokalen GPO gekickt, nur der Mg-User eben :(

 

Ciao Rainer