Lokal bruger på SBS 2003 uden administrator rettigheder

Hvis din SBS server fungerer som domain controller, hvilket de plejer at gøre så er det ikke muligt. Kun medlemmer af administrator gruppen kan logge på en domain controller, og der er ingen workarounds. Beklager.

Det kan godt være at jeg tager fejl men er det ikke muligt på en Win 2000 server?

Nix, det er det ikke. Man behøver ikke nødvendigvis at logge ind med administrator account, men den account man logger ind med skal være medlem af administrator gruppen.

vil det sige at jeg ikke kan oprette en bruger og være sikker på vedkomende ikke kan ændre ved systemet, når der logges på serveren lokalt.

Du skal nok få dine point, skal bare lige være sikker på at jeg er helt med.

Jeps...

Hvis en bruger har fysisk adgang til din server så kan han lave rav i den uanset hvad. Jeg tror det er det MS har haft i tankerne. Desuden skal du tænke på at en domain controller er selve hjertet i et windows netværk. Det er et af de varme punkter og skal beskyttes så godt som muligt. Så for at forhindre falsk sikkerheds fornemmelse og pludselige uheld så er det gjort på den måde.

Man kan nu godt tillade almindelige brugere at logge på, hvis det er absolut nødvendigt.

Gå ind i "domain controller security policy" og tilføj brugeren her:

local policies->user rights->allow log on locally

squashguy, jeg har nu prøvet som du har beskrevet, men med samme resultat.

The local policy of this system does not permit you to logon interactively

Man kan altså ikke.. ;)
Jeg sætter en 6-pack på højkant til den som kan bevise det er muligt.

Jeg tror også mere på dig strych9, det lyder også som det mest sikre, men det ville være rart hvis det kunne lade sig gøre.

For at ændringen skal træde i kraft med det samme, så kør denne kommando:

gpupdate /force

Tro mig, jeg har gjort det adskellige gange..

Jeg ved ikke med en 2003, men på en 2000 DC er det, som squashguy skriver.
Domain Controller Security Policy
Windows Settings >Security Settings >Local Policies >User Rights Assignments
Log on Localy.
:-)

Har lige testet det på en 2003 Enterprise Edition. squashguy har ret, det virker. Jeg kan ikke tro at 2003 SBS er så meget anderledes.
:-)

hm... så er jeg jo nedstemt.. Hvor skal jeg sende den 6-pack hen? =)