[2003] Op de Clients lopen bepaalde prog's niet meer

[Black_Oak]

In een domein met server2003 en WinXP clients in netwerk hebben
we onderstaand probleem voor :
Als je inlogt op een client als gebruiker zijn er meerdere programma's
die niet opgestart willen worden. Sommige beweren dat ze er de
rechten niet toe hebben, andere pruttelen omdat ze de registry niet
mogen/kunnen wijzigen.
Als je vervolgens inlogt als domein administrator zijn alle problemen
weg en kan je gewoon werken.

Hoe kan dit opgelost worden ?

[elevator]

Black_Oak,

Dit is echt veel te weinig informatie om maar iets mee te kunnen
'Sommige' programma's? Welke?

Sinds wanneer?
Over hoeveel PC's gaat het en wat is er gewijzigd? Wie doet het beheer normaal gesproken?

Wat heb je zelf al geprobeerd om het op te lossen?

[Remco]

Lijkt me vrij duidelijk.
Zoals je zelf al aangeeft, een rechten probleem....

De gebruiker die inlogt heeft niet voldoende rechten om wellicht wat te schrijven in het register of op bepaalde directories.
Zet in het register en op de directories de rechten goed.
Je kan ook eerst proberen de gebruiker "hoofdgebruiker" te maken.

[ Voor 12% gewijzigd door Remco op 07-03-2005 21:07 ]

[Black_Oak]

Het is AutoSketch 7 die pruttelt over de registry en
PaintShop Pro 8 die een rechtenprobleem meldt.

Ik heb alle gebruikers lokaal, bij wijze van poef,
full rights gegeven maar dat veranderde niets
aan de zaak. Fout probeersel dus.

[Verwijderd]

je zou de groep 'domain users' toe kunnen voegen aan de lokale 'administrators' groep dmv een policy.
Daarbij heeft dus iedere user op het domein volledig beheer over de client.

[Alex)]

In regedit kan je ook users rechten geven op registrykeys...

[Zwelgje]

'waarschijnlijk' was er in je ActiveDirectory op je server een groep 'werkstation beheerders' (zelf aangemaakte groep) waarin alle domainusers zaten.. deze group was op de lokale werkstations 'waarschijnlijk' lid van de 'administrators' group.. zodoende had iedereen alle rechten op de pc's

en die hebben ze nu niet meer.. let wel dat dit pure speculatie van mijn kant is

[ Voor 9% gewijzigd door Zwelgje op 07-03-2005 22:13 ]

[mutsje]

iedereen toevoegen als lokal administrator is vragen om ellende imho.... ja het lost je probleem op en gelijk kunnen ze van alles erbij installeren wat jij niet wilt etc.

[Black_Oak]

Probleem i.v.m. AutoSketch is opgelost.
Je moet elke geverifieerde gebruiker toegang en geven tot
HKEY_Classes_Root en't is OK.
Alvast bedankt voor uw reakties !

[elevator]

Toegang geven tot héél HKCR is wel erg veel - had je met regmon niet beter kunnen kijken naar wat specifiekere registry keys?

[Mickman]

Toegang geven op:

HKLM\Software\<productnaam>
<InstallDir>\<Productnaam>

Bij MSI installaties kan je gebruikers "elevated priveleges" geven om een installatie uit te voeren.