Domain useraccounts vaak op gebruikers foutopsporing

[Verwijderd]

We hebben een W2003 domain met ongeveer 400 clients op XP welke allemaal lokaal administrator zijn op hun eigen pc/laptop. Dus de domainuser is lokaal admin op de pc.
Nu komt het bijna dagelijks voor dat bij sommige mensen het account op de lokale pc op gebruikers foutopsporing staat.
Als het account daar op staat krijg je allemaal wazige fouten natuurlijk omdat de rechten veranderd zijn, men is ineens geen admin meer.

Als we de user weer op het niveau administrators zetten zijn de fouten weg.

De vraag is nu eigenlijk of iemand daar ook last van heeft en wat nu eigenlijk de oorzaak is of kan zijn ?

[Equator]

Nee, daar heeft verder niemand last van.. Maar dat komt waarschijnlijk omdat niemand begrijpt wat je bedoeld.

Ten eerste: Waarom is iedereen lid van de Administrators groep op de clients? Werk je met lastige programma's die dit vereissen (hint: compatws.inf) of willen de gebruikers dit gewoon.

Als het toch nodig is, hoe heb je dit dan gedaan. Heb je op elke PC de groep "Domain Users" of de lokale "Users" in de Administrators groep gezet, of heb je dit met een policy gedaan.

Is het misschien een policy die het weer ongedaan maakt? Als dit dagelijks voorkomt, lijkt het erop dat er een policy is die de Administrators groep aanpast.

De oorzaak is iig onbekend, maar met een beetje slim troubleshooten kom je er wel.

Verder is dit gewoon basic, en geen PNS.