User fliegt aus Hauptbenutzergruppe raus

[Durigon 10]

Hallo beisammen!

 

Folgendes Problem:

 

Ich habe hier 2 PCs mit Windows 2000 Prof. stehen, die zwar in unserem ADS eingetragen sind, aber an denen man sich nur lokal anmeldet.

 

Auf diesen PCs wurde ein Benutzer angelegt (lokaler Benutzer), den man in die Gruppe der Hauptbenutzer verschoben hat, damit dieser auch Programme installieren kann.

 

Man kann den PC mehrmals neu starten, man kann sich auch an der Domäne anmelden (mit einem Domänenaccount), man kann eigentlich alles machen und der lokale Benutzeraccount bleibt in der Hauptbenutzergruppe.

 

Aber irgendwann, am Tag drauf, oder 2 Tage drauf, ist der angelegte, lokale Benutzer wieder aus der Hauptbenutzergruppe raus.

 

Liegt das an eventuellen Windowsupdates? Oder an eventuellen Gruppenrichtlinien, die auf den PC wirken? Ich mein, er loggt ja im Grunde net ins ADS ein. Und selbst wenn sich jemand mit seinem Domänenaccount einloggt, bleibt alles beim alten. Nur ab und zu haut es den Benutzer halt aus der Hauptbenutzergruppe raus...

 

An was kann das liegen, bzw. wie kann man es verhindern?

 

Danke schon mal!

[woiza 10]

Schau mal, ob du für den Client eine GPO hast, in der unter ComputerKonfiguration/Windows Einstellungen/Sicherheitseinstellungen/Eingeschränkte Gruppen etwas steht.

 

Auch wenn sich ein User lokal anmeldet, ziehen übrigens die GPOs. Der Computer meldet sich schließlich trotzdem an der Domäne an, so dass zumindest die Computereinstellungen ziehen. Du kannst ja mit gpmc dir mal die GPO-Ergebnisse des Rechners anzeigen lassen.

 

Gruß

 

woiza