שלום,
יש לי AD עם OU בשם ComputerXP, שבתוכם יש עמדות עם מערכת הפעלה Windows XP.
יצרתי משתמש חדש, שהוא לא אדמיניסטרטור בכלל בדומיין, ואין לו שום הרשאה מיוחדת.
אני רוצה להגדיר איזשהו GPO על התחנות XP, שיאפשרו למשתמש הזה לעשות רק Remote Desktop ורק לעמדות הספציפיות האלה.
לכן, איפשרתי למשתמש שלי את ההגדרה: Allow log on through Remote Desktop Services
אבל כאשר ניסיתי להתחבר מרחוק לעמדה, הוא כתב לי שאין לי מספיק הרשאות לכך: The local policy of this system does not permit you to logon interactively
שתי הערות קטנות:
1. מדובר בדומיין חדש לגמרי (דומיין 2003) ולכן כל GPO הדיפולטים שנוצרים, לא נגעתי בהם.
2. כשאני עושה את ההגדרה על OU שמכיל שרתים זה עובד תקין.
3. כשאני עושה RSOP.msc על העמדת XP, אני רואה את ההגדרה מוכלת עליה, עם היוזר שרציתי שיעשה התחברות מרחוק.
תודה!
