ændre policy for user?

I Group-policy gå ind administrative templates/Network/Network and dial-up connections.
Her burde du kunne ordne det ønskede.

Der er ikke noget der hedder network ?

Og du har en win 2k-server?
Vi kører godt nok med en win2k advanced server, så det forklarer måske forskellen.
Så er jeg bange for du må ind hos hver bruger og set et check-mærke for dial-tilladelse. Det kan vel også gøres med et skript
et LDAP-script hedder det vist. Det har jeg aldrig prøvet.

Er det ikke bare nok med remote access permission på kontoen?

dannyboyd--> sådan har jeg opfattet det, men hvis der er mange brugere er det jo en fordle at kunne styre det via group policy. Det kan man tilsyneladende på vores system, men jeg håndterer, det nu også blot på bruger kontoen.

Er det local group elle domain eller hvilken jeg skal ind i. Jeg må jo være det forkerte sted for jeg kan ikke finde network

Du skal ind i Active Directorey og så hæjreklikke på din brugergruppe vælge egenskaber og her se på group policy

du har evt. en der hedder accounts

Jeg har lavet en ny container der hedder kris
Den har ikke nogen policy endnu, jeg giver den "default domain policy"

Og der skal jeg rette i??

Ja så skal du editere din gruppe politik. Du skal ind det sted jeg skrev øverst:
templates/Network/Network and dial-up connections
Kan du finde det?

Ja, hvilken en af "politikkerne" er det der skal ændres?

Prohibit connecting and disconnecting a RAS connection
(den 3. i listen)

Skal det være compoter configuration eller user configuration ?

ok, jeg har den. Den skal disables ikke?

Den siger stadig at "the local policy ikke tillader mig at logge på interaktivt"

Nej, den skal enables. mening var jo, at de skulle kunne ringe op udefra.

Men der står jo: Prohibit the osv osv. Derfor troede jeg den skulle diables

Du har ret. Der står jo prohibit

det virker altså ikke når jeg disabler

HAr du en bruger, hvor fjernskrivebordet virker, når du har givet rettigheden direkte på brugerkontoen?
Så kan du bruge det som test.
Jeg har altid kun aktiveret DialIn for få udvalgte brugere manuelt på brugerkontoen.

den virker kun hvis brugeren er administrator

HVILKEN KONTO HAR OGSÅ TILLADELSE?

Du bør prøve at  disable alle steder, hvor RAS er omtalt.

ups

ok

Tilladelse: Vælg en konto du har adgang til. I Active Directory kan du under brugeren give tilladelsen DialIn.
Test så med denne bruger.
Måske taler vi forbi hinanden. Jeg har opfattet at du ville give brugere mulighed for at oprette en forbindelse til serveren, så de kunne rode med deres egen filer.

Men er det i virkeligheden at du vil have terminalforbindelse til serveren, så brugeren bruger serveren til at afvikle programmer.

Ja lige præcis

Hvis det er Application Server mode kræver det licenser. Hvis det er Remote Adminstration kan man uden videre.
Hvis man sidder direkte på nettet er der ingen problemer.
Hvis man skal via en ekstern forbindelse kræver det at man skaber en VPN-forbindelse, og det var den jeg talte om.

Ja, Men jeg kan ikke gå på skrivebordet med en konto der Kun har brugertilladelse?? Det er remoteadministrations mode. Så der kan kun være 2 ad gangen

Nej det kræver at du har adgang til at logge på serveren. Du skal være medlem af en gruppe, der har login-rettigheder.
eller være adminstrator. Er du det?
Så du sidder ved en maskine, der er direkte på serverens net.
Hvis du kan gå hen at logge på serveen direkte, så kan du også i remoteadminmode mener jeg.

jeg smutter nu, men er på igen i aften.

Så vidt jeg kan se kan det ikke lade sig gøre via Grouppolicy, men det skal gøres på accounten under "dial-in" -"remote access permision". Hvis du har mange accounts kan det gøres via et script (ved ikke selv hvordan)

dannyboyd-->læs mit første svar m.m.

->nmh . ok syntes bare der skulle en konklusion på løsningen, inden han prøver alternative løsninger som ikke dur.

Domain Controler Security Policy.
Security Settings >Local Policies >User Right Assignment.
Dobbeltklik på Log on localy (i det højre vindue) tilføj de brugere/grupper du vil give ret til at logge på med fjernskrivebord.
:-)

Hel malte

Kunne du bruge mit svar?