Domain useraccounts vaak op gebruikers foutopsporing (XP)

[Verwijderd]

We hebben een W2003 domain met ongeveer 400 clients op XP Pro.
Alle domain users zijn met hun domain useraccount lokaal administrator op hun eigen pc/laptop welke aangemeld zijn op het domain.

Gebeurtenis:Mensen bellen met vage klachten (programma's werken niet meer / bestanden openen niet /Kunnen niet printen enz).

Probleemanalyse:Hun lokale rechten op de eigen pc/laptop zijn ineens veranderd van "lokale admin" op de pc in "gebruikers foutopsporing" (debugger users).

Oplossing:
Maak de domainuser weer lokaal admin en meld de pc opnieuw aan op het domein. De gebruiker ervaart nu geen problemen meer.

Nu is mijn vraag weet iemand wat de oorzaak hiervan kan zijn ?

Gebruikers foutopsporing vindt je in het configuratiescherm->gebruikersaccounts->klik op de user->eigenschappen>groeplidmaatschap->ander niveau->Hier moet hij op administrators staan maar staat op gebruikers foutopsporing.
Deze keuze's zie je alleen als je in een domein zit.

Het probleem komt niet bij iedere user of pc voor. Het gebeurt dus niet bij iedereen en niet telkens bij dezelfde gebruiker. Het komt wekelijks voor bij 1 van de 400 domainusers. Wel merken we dat het steeds vaker voorkomt.

Mogelijke oplossing gevonden, maar is dit veilig ?
Wat ze eigenlijk doen is met een inlogscript zorgen dat de Debugger Users groep word verwijderd tijdens het inloggen. Ze geven ook aan dat MS niet met een oplossing komt.

Solution that we use.
If the domain user is a member of the local administrators group, you can add the following into your users domain login script.

net localgroup "Debugger Users" /delete

this deletes the "Debugger Users" group from the local system every time the user logs in. If the group does not exist, an error is logged and the login script continues.

then, the domain user account can not be changed from the local administrators group to the "Debugger Users" group that does not exist.

Bron: http://techrepublic.com.c...=177160&messageID=2531831

[Verwijderd]

Gissen naar de oorzaak terwijl we helemaal niets weten over wat er allemaal in je netwerk draait en wat voor GPOs je hebt.... helaas, m'n glazen bol is vandaag bij de garage voor installatie van de zomerlenzen.

Als je al een fix hebt die werkt, gezien die van techrepublic, is daar dan iets mis mee? Want het ontgaat mij nogal wat je wilt eigenlijk. Je weet wat het probleem is, je weet hoe je het kunt oplossen, en niemand anders dan jij weet genoeg van dat netwerk om alle mogelijke oorzakelijke factoren te kunnen beoordelen.

[Verwijderd]

Verwijderd schreef op dinsdag 26 mei 2009 @ 11:31:
Gissen naar de oorzaak terwijl we helemaal niets weten over wat er allemaal in je netwerk draait en wat voor GPOs je hebt.... helaas, m'n glazen bol is vandaag bij de garage voor installatie van de zomerlenzen.

Als je al een fix hebt die werkt, gezien die van techrepublic, is daar dan iets mis mee? Want het ontgaat mij nogal wat je wilt eigenlijk. Je weet wat het probleem is, je weet hoe je het kunt oplossen, en niemand anders dan jij weet genoeg van dat netwerk om alle mogelijke oorzakelijke factoren te kunnen beoordelen.

Klopt, maar het topic met de oplossing (zie het meer als een workaround) is al enige tijd oud. Daarnaast moeten er ook nederlandse bedrijven zijn die met dit probleem zitten neem ik aan. Misschien is er dus iemand die dit varkentje al eerder gewassen heeft met misschien een betere oplossing.

Daarnaast was de vraag eigenlijk of het een fix is zonder al teveel risico. De groep gebruikers foutopsporing word niet voor niets aangemaakt maar misschien kan je zonder probleem deze groep laten verwijderen. Dat weet ik nml niet zeker en misschien heeft hier iemand al ervaring mee. Ik ga er altijd maar van uit dat wij niet met een uniek probleem zitten

GPO's lijken me niet het probleem omdat deze bij ons op OU niveau draaien en niet iedereen uit de OU heeft dit probleem. Het is een probleem wat zo af en toe voorkomt maar wel verergerd.

[FJ1200]

Hey Woodywood,

Ik voel met je mee. Ik zag dit zelfde onderwerp in een ander forumgedeelte en ik moet de moderator vertellen dat ik direct begreep waar je het over had. Dit is natuurlijk omdat wij kampen met een zelfde soort probleem en ik geen idee heb waar het probleem vandaan komt en hoe je het moet oplossen. De ":workaround" is natuurlijk slecht.

Bij ons is het probleem iets anders.

Ik ben administrator in een netwerk met 30 users. De users zijn "workstationadmin" deze rechten worden bij ons verkregen middels GPO. Onze users hebben geen enkel probleem. Echter als ik als administrator inlog op de computers dan heb ik bij de ene pc correcte administrator rechten en bij de andere pc "gebruikers foutopsporing". Dit probleem is van de ene op de andere dag ontstaan. (ook in mei dus misschien moeten we het zoeken in de windows updates)

GPO settings zijn intussentijd niet veranderd.

Mij is dit onlangs opgevallen en heb nog niet echt naar een oplossing kunnen zoeken.

@lezers: kent iemand dit probleem en weet iemand een oplossing (geen Workaround dus)
@Woodywood: ben je al iets verder ??

[sanfranjake]

Misschien een of ander programma wat dit steeds weer instelt? Bijvoorbeeld VMware ofzo?
Wellicht iets wat deze users wel en de rest niet gebruiken?