[2003]RDP Control panel openen crashed voor niet admin

[RoRoo]

Beetje lastige topic omschrijving voor een (zoals altijd bij mij) vaag probleem.

Waar hopelijk een simpele oplossing voor is.

Situatie:
2003 server (standaard 32 bits) Terminal Server
2003 SBS tbv AD/GPO etc

Control panel is via GPO gelimiteerd zodat er alleen muis/landopties/e-mail icoontjes staan.
Users hebben geen admin rechten.

Zodra Control Panel aangeklikt wordt, crashed explorer zonder melding en wordt herstart.
Wordt control.exe intl.cpl aangesproken, dan wordt betreffende cpl gewoon gestart.

Wat ik gedaan heb:
alle .cpl files bekeken of deze crashen = niet het geval
voor de zekerheid .cpl files vervangen.
secedit gedraait

gebruiker administrator rechten gegeven, dan start Control Panel gewoon goed.
Verwijder ik vervolgens administrator rechten dan blijft CP normaal starten.

Pak ik dan een andere user, is het probleem weer terug, maar de user die eerst admin was heeft geen issues meer.

Ik zit me suf te Googlen en met rechten te "spelen" maar een definitieve oplossing nog niet gevonden

Het zit echt in de "beperkte" users en voor diverse security redenen kan ik ze geen permanente admin rechten geven..

iemand nog wat tips??

[Verwijderd]

Heb je meldingen in het eventboek staan waarom die crashed?

[Oid]

Is Windows helemaal up2date ?

Ik lees hier dat er meer mensen problemen mee hebben: http://forums.citrix.com/message.jspa?messageID=113304

gebruik je ook toevallig citrix of dat niet?

Heb je inderdaad bepaalde Control Panel items uitgeschakeld? Schakel ze 1 voor 1 weer aan om te testen.

en met hierboven.

Xp scheelt niet zoveel van 2003: http://www.hightechdad.co...dows-explorer-on-xpvista/

[ Voor 18% gewijzigd door Oid op 04-07-2011 12:18 ]

[RoRoo]

Zoals in startpost aangegeven, heb ik de items nagelopen en geen corruptie of crashes ervaren.

Als test:
Standaard user, dus geen admin, en het crashed.
Maak ik deze user admin, crashed het niet.
haal ik admin rechten weg,.. Probleem "opgelost"

Het is lastig zoeken als "alle" oplossingen wijzen naar een corruptie van CPL files die er bij mij niet is

Zet ik het uitkleden van control panel uit via GPO, blijft het werken, maar ik wil mensen niet in het CP hebben anders dan voor muis/mail profile/en landinstellingen.

manueel starten van een specifiek (niet geblokkeerd) CP onderdeel werkt ook gewoon.....

Eventlog melding:
Winlogon event id 1002
The shell stopped unexpectedly and Explorer.exe was restarted.

Kan je helaas niks mee.. Is ook een Informational melding, geen error of warning

Systeem is verder up-to-date.

Het lijkt er op alsof er door het control panel ergens iets weggeschreven wordt tijdens starten, wat niet kan. Tenzij user local admin is. Daarna kijkt ie ernaar en maakt het niet meer uit of je admin bent of niet....

[alt-92]

ProcessMonitor mee laten lopen tijdens de handelingen en de PML log straks even goed nalopen wat er nu precies mis gaat.