Newsgroup: it.comp.os.win.win2000
Titolo: Amministratori e Power User locali...

Ciao a tutti.
Mi trovo in una situazione alquanto strana.
La politica aziendale è quella di *non* lasciare privilegi 
amministrativi sui PC client della nostra rete agli utenti di dominio. 
Questo significa non metterli nei gruppi "Administrators" e "Power 
Users" locali, ovviamente. Ora, capita che però la politica precedente 
ci lasci in eredità l'esatto contrario: utenti di dominio inseriti nei 
gruppi amministratori locali. A questo punto il gioco è semplice: 
togliere l'utente da quel gruppo. Peccato però che una volta tolto tale 
utente, non gli funziona più correttamente il profilo locale: lo sfondo 
non c'è più, le impostationi di IE6 non ci sono più e non vengono 
nemmeno memorizzate, Office richiede ogni volta l'inserimento dei dati 
del "Proprietario", ecc. ecc.
Questo mi capita sia in un declassamento da gruppo "Administrators" al 
gruppo "Power Users", sia nel caso in cui semplicemente rimuovo dal 
gruppo "Administrators" l'utente di dominio.
Dove sta il problema?
Su PC con Windows XP questa cosa non mi è successa!
Grazie.

utente, non gli funziona più correttamente il profilo locale
Dopo questa rimozione di che gruppo fanno parte?
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Dopo questa rimozione di che gruppo fanno parte?
L'utente di dominio non fa parte di alcun gruppo locale, ma anche se dal
gruppo "Administrators" lo metto nel gruppo "Power Users", la situazione
non cambia... :-/

non cambia... :-/
Strano questo fatto.
Comunque di qualche gruppo deve fare parte, scegline uno tra
Administrators - Power Users, Users.
Nel filesystem (a meno che tu non l'abbia messi esplicitamente) non
trovi diritti assegnati a "Domain Admins" e "Domain Users", ma a
"Administrators", "Users" e cosě via: se tu non effettui alcun
mappaggio ti trovi probabilmente ad avere utenti che non hanno alcun
diritto su una risorsa perché senza gruppo di appartenenza.
Ma la cosa piů preoccupante nel tuo caso č il mancato accesso al
proprio profilo utente (IE, Office...), perché il profilo dovrebbe
essere accessibile anche senza appartenere ai gruppi.
A mio avviso ci sono dei problemi di permission impostate all'interno
dei profili, e gli utenti del gruppo Administrators si salvano per il
"Full Control" che ereditano da "C:\"
Cerca di capire un po' come sono messe sul filesystem le varie
directories utenti: fai un'analisi a campione e vedi i diritti
presenti dentro le varie "C:\Documents and Settings\Pinco Pallino".
O meglio: forza una reimpostazione dell'intera Pinco Pallino con Full
Control SOLO a "Administrators, System, Pinco Pallino".


 Control SOLO a "Administrators, System, Pinco Pallino".
Ora usero il mio PC come "cavia", con utenze non privilegiate (il mio 
utente di dominio è nel gruppo DOMAIN ADMINS, quindi non fa testo).
Nel gruppo locale "Users" ci vanno a finire tutti i "Domain Users", 
quindi in automatico un utente che si logga su Win2k con le credenziali 
di dominio, finisce nel gruppo "Users" (e va benissimo!).
Ribadisco la stranezza: tutto ciò NON ACCADE con WinXP! :(
Torno tra poco con qualche news...

 Torno tra poco con qualche news...
Eccomi di nuovo qui:
oggi il problema si è presentato pure con Windows XP SP1!!! Ma come 
diavolo è possibile???
C'è qualche MVP che mi sa aiutare??? Ovviamente anche se non è un MVP va 
benissimo!
Grazie...
(intanto posto su microsoft.public....)