[samba] Outlook in samba domain

[Baarsjes]

Ik zit echt al maanden met een probleem, vandaar nu toch maar een topicje eraan wagen.

Ik heb een samba 3 domain met Windows 2000 clients, op alle clients staat Office 2000, alles werkt al geruime tijd. Toch heb ik een probleem, op het moment dat domain user inloggen die niet lokaal administrator zijn kunnen zij outlook niet opstarten. Outlook geeft meteen bij aanklikken de melding "Cannot start microsoft outlook".

In de event log is verder niets te vinden. Als ik de domain user toevoeg aan de lokale administrator groep dan werkt het wel. Als ik een lokale gebruiker gewoon 'user' rechten geef dan werkt het ook. Als ik de domain users toevoeg aan de lokale user groep dan werkt het niet.

Gezien deze gegevens lijkt het mij een rechtenkwestie, dus heb ik op een teststation zo ongeveer alle rechten via regedt32 aangepast en ook in de program files map heb ik rechten toegekent aan de domain users. Alles zonder resultaat.

Op internet is op de melding "Cannot start microsoft outlook" vrij veel te vinden, doch zijn er geen hits met een werkende oplossing. Ik hoop dus eigenlijk hier iemand te vinden met praktijk-ervaringen.

[Baarsjes]

Klein en niet subtiel kickje...

[Arno]

Kijk even met regmon (http://www.sysinternals.com/ntw2k/source/regmon.shtml) wat er eventueel fout gaat in de registry.

[Baarsjes]

Arno schreef op maandag 15 november 2004 @ 07:14:
Kijk even met regmon (http://www.sysinternals.com/ntw2k/source/regmon.shtml) wat er eventueel fout gaat in de registry.

Dan zie ik uiteraard een hele waslijst aan meldingen. Er staat er 1 tussen die mij vreemd voorkomt, er wordt een openkey uitgevoerd op de HKCU, hierbij staat "Access denied". Heeft een gebruiker niet altijd alle rechten op HKCU?

Mocht dit zo zijn, hoe kan dit dan gebeuren en belangrijker hoe los je dit op?

[Arno]

Je kunt met een policy gebruikers rechten geven op een deel van de registry. Welke key wordt er gemeld door regmon ?

[Baarsjes]

Er wordt een melding gemaakt van de key current user, gewoon het hoofdlevel zeg maaren dan een acces denied. Ik zou dan voor alle domein gebruikers rechten op hun current user sleutel moeten gaan geven?

Dit kan misschien door middel van een policy, maar in een samba domein werken de policy's over het algemeen niet?