[2003] Remove and prevent access to shutdown command

[Verwijderd]

Beste,

Hier op mijn werk hebben we 3 terminal servers (allen Win 2003), welke in een OU "terminal servers" zijn geplaatst. Hieraan hebben we o.a. de volgende 2 GPO's aangekoppeld.

-Remove and prevent access to shutdown command.
-Add logoff to Start menu

Nu hebben we het probleem dat bij de ene Terminal Server de shutdown knop (onder start) wel verdwenen is, maar bij de andere terminal server niet.

In de OU staan alleen de 3 betreffende terminal servers, daarvoor hebben we de GPO "user group policy loopback procesising mode" ook enabled (in merge mode).

Helaas moeten de domain users, powerusers zijn voor een bepaalde applicatie, waardoor ze dus standaard shutdown rechten hebben. Nu heb ik dit recht verwijderd in de local security policy op alle 3 de terminal servers. Ze mogen nu inderdaad niet meer afsluiten, alleen op 1 terminal server blijft de shutdown button wel staan.

Heb echt van alles geprobeerd, nagekeken, gegoogled maar heb de oplossing nog niet kunnen vinden. Komt dit probleem misschien 1 van jullie bekend voor?

[DeeJee]

heb je al een gpupdate gedaan?

[Tallguy]

DeeJee schreef op vrijdag 25 januari 2008 @ 14:25:
heb je al een gpupdate gedaan?

idd, GPUPDATE /FORCE en dan opnieuw checken. Gaat wat sneller dan een normale GPUPDATE trouwens.

[Verwijderd]

Helaas dit had ik al gedaan, sorry voor het niet vermelden. Maar hierdoor blijft de shutdown dialog onder het start menu nog steeds zichtbaar.

[Zwelgje]

Helaas moeten de domain users, powerusers zijn voor een bepaalde applicatie, waardoor ze dus standaard shutdown rechten hebben.

onzin natuurlijk, je moet gewoon met filemon/regmon gaan kijken waar die gebruikers precies rechten moeten hebben in de registry/filesystem en de aanpassingen maken.

het is helaas 'common practice' bij veel beheerders waar ik kon dat dit even snel wordt opgelost door iedereen poweruser te maken....

[Verwijderd]

Ok ik ga het hier voorstellen om het met filemon/regmon te gaan doen. Maar dit lost denk ik nog niet het probleem op? Aangezien de shutdown button op de ene server wel is verdwenen, op de andere server niet. Iemand misschien nog suggesties?

[sanfranjake]

Zoek in de logs naar de foutmeldingen ,die heb ik je nog niet zien posten. Zolang we niet weten wat er fout gaat kunnen we je niet helpen Ik zet nog even het OS in de titel, Windows Servers en Server-Software - Policy