The command prompt has been disabled - fejl ved login-script

kan brugeren køre cmd.exe i det hele taget?

Nej, åbenbart ikke. Har kun "My Documents", "Printers and Faxes" og "Windows Security" - samt endelig "Log Off".

Bat-filen kaldes ved logon. Dette er anført under brugeren i Active Directory Users and Computers.

Hvis brugeren ikke kan køre cmd.exe så kan vedkommende heller ikke køre logon scripts under opstart.

Der er altså enten sat forkerte permissions på cmd.exe (default er de ok, så hvis der ikke er blevet pillet så er dette ikke fejlen) ellers er der en group policy i vejen.
Du skal være opmærksom på at group policies kan defineres på følgende niveauer: local, site, domain og OU. De processes i den rækkefølge således at hvis en policy er sat på OU niveau vil den altid overskrive en policy sat på et lavere niveau, så som feks domain eller local niveau.

strych9: tak for din hurtige reaktion. Jeg skal lige kigge nærmere på det, og nok vende tilbage til dig i morgen (onsdag).

strych9: Jeg har fundet fejlen. Der var allerede et login script under Group Policies for brugeren. Jeg fjernede .bat-filen under Active Directory Users and Computers og nu virker det efter hensigten.