[Win2k] Policies uit het niets? *

[GdeKeijzer]

Omgeving:
W2K Server SP2, met Citrix MF XP FR2 en PowerFuse 6.01a.
Deze hangt in een domein met een NT4 server als PDC.

Vraag:
Alles werkt normaal. We hebben middels policies alles op de Citrix omgeving dichtgezet. Inloggen van test-users op de clients (WBT's of PC's met Subscriber en ICA client) gaat ook prima.
Als we nu middels RDP op de server inloggen met de administrator gaat alles ook nog goed, tot op een gegeven moment op een willekeurig moment er vreemde policies opduiken die de server dicht gooien. Als admin kun je wel inloggen, maar er zijn restricties op diverse onderdelen als MMC en Add/Remove programs. We kunnen ze niet vinden/verwijderen en moeten de server opnieuw installeren (lees: ghosten).
Heeft iemand ooit een soortgelijk probleem meegemaakt of kan een aanknopingspunt geven?
Het vermoeden leek dat PowerFuse de rechten bij aanvang van een sessie neerzette en bij afloggen niet meer goed terugzette, maar dit wordt door de leverancier ontkent.

Ik wacht af.

[F_J_K]

offtopic:
Titel aangepast: OS er in gezet per het WSO policy en ik snapte al niet helemaal wat het met Norton Ghost te maken had

Kan het zijn dat de users via de NT4 domeinserver een policy krijgen?

[GdeKeijzer]

Dat hebben we onderzocht, maar geen policy (die normaal in dat domein van toepassing is) lijkt enigszins op de policies die worden doorgevoerd.

[mister iks]

De policies die de admin aan zijn broek krijgt, zijn dat ook policies die gezet worden voor de users tijdens de powerlaunch?

[GdeKeijzer]

Klopt. En die krijgen we niet zomaar weer weg.

[mister iks]

Je weet dus wat de resulting registry settings zijn van deze policies. Deze zouden dus terug te vinden moet zijn in de HKEY Current User van de administrator als hij aangelogt is. Als je deze verwijdert, is de admin dan zijn policies kwijt?

Start je als admin op de console via het startmenu (Launch PowerMenu using PowerLaunch)wel eens PowerFuse op? Dit zou een oorzaak kunnen zijn van je problemen.