winXP pro met NT 4 server

[Noordamski]

Kan iemand mij een reden geven, of bevestigen, dat: wanneer je inlogt met een
nieuwe gebruikersnaam (aangemaakt op server) op een winXP pro machine (hangt in het domein) dat je dan te weinig rechten hebt om software te draaien.

Men werkt met SuperOffice en dat registreert een aantal dll's iedere keer weer (beetje onzinnig, maar dat doet er niet toe). Als er ingelogt wordt met een nieuwe gebruiker (die dus niet binnen XP bekend is), dan heb je niet genoeg rechten. Pas als je naar Gebruiker accounts gaat en daar de gebruiker aanmaakt en meer rechten geeft, werkt het wel.
Ik vind dat dit niet nodig zou moeten zijn. Maar zie niet in wat er verandert moet worden. Heb de gebruikte policy al doorlopen, maar kan niets vinden.

[Devster]

Om dit op te lossen zul je moeten kijken of de gebruiker "Power user" gemaakt kan worden.

SuperOffice houdt zich dus duidelijk niet aan de guidelines die Microsoft heeft opgesteld voor applicaties, daar ligt de oorzaak in.

http://www.microsoft.com/...xp/downloads/default.mspx

P.S. Wat heeft dit alles met NT4 Server te maken?

[Noordamski]

omdat de gebruiker aangemaakt wordt op NT4 server en ik verwacht dat vanuit de server
de juiste rechten worden meegegeven, zodat je binnen XP niets meer hoeft te doen en direct aande slag kan.

[mutsje]

Dit heeft met lokale instellingen van de WindowsXP machine te maken en helemaal NIKS met de windowsNT4 server.

Een gebruiker die zich voor het eerst aanmeld op een windowsXP machine is gewoon USER.. en mag in principe NIKS installeren op die lokale machine.

[Grolsch]

kzal je even de theorie mededelen.

Met dat jij een computer lid maakt van een NT4/win2k domain gebeuren er de volgende zaken:

1. er wordt een computer acount gecreeert in je SAM database
2. hij gooit de global security group "domain users" van het domain, in de local group users
3. hij gooit de global security group "administrators" van het domain, in de local group administrators.

Dus als een user op een domain in de group domain users valt (elke std. gebruiker), komtie in de local group Users terecht, welke beperkte rechten hebben.

[Devster]

Je zou dus op het werkstation de groep "Domain Users" uit het domain kunnen toevoegen aan de lokale groep "Power Users" en kijken of het werkt.

Eigenlijk zou je dat gedetailleerder moeten doen, misschien kun je iets in het default profile regelen?

[mutsje]

dat zou inderdaad kunnen met als gevolg dat alle mensen op jou domain powerusers zijn op hun werkstations.

[Koffie]

Move PNS > NT

IMHO had je dit best wel zelf kunnen uitvinden, en anders zeker met google kunnen vinden

[WiNlUx]

Ik heb hier nog nooit problemen mee gehad. Wellicht zul je zelf alleen gewone gast account rechten hebben iod. Kijk daar ff naar