Problem med logon interactively

Jeg kan se at et af forslagene (som er accepteret) går på at tilføje brugere til doamin admins for at få denne egenskab - måske ikke særligt gennemtænkt. vender tilbage hvis jeg finder den logon interactively så du kan sætte på de aktuelle brugere specifikt.

okay... det var nemlig også det der bekymrede mig. Så ville brugerne jo kunne lukke serveren ned hvilket ikke så smart.

Men kan jeg definere en regel for hvem der kan lukke serveren ned?

En domain user kan pr. default ikke lukke serveren ned, men her kommer først din logon interactively.
du skal tilføje Logon locally rettet på serveren for de brugere som skal kunne logge på. brug evt. secedit for at få det til at slå igennem med det samme.

Når du har gjort det kan du prøve at logge på med en domain user account og du vil se at de slet ikke får muligheden for shut down , men kun logoff

hvad er secedit?

Nu har jeg tilføjet nogle brugere til reglen "Logon Locally", men jeg får samme fejl.

Har det nogen betydning at der f.eks. står \INTERN\brugernavn ?

PÅ serveren i domain controller policy - ...usre rights assignment-opret log on locally for de brugere/group

"Har det nogen betydning at der f.eks. står \INTERN\brugernavn ?" forstår ikke lige hvad du mene her

når jeg tilføjer nogle brugere ved en regel står der "\INTERN\brugernavn" på listen.

nå det kan jeg ikke sige så meget til nu , så det er sikkert rigtigt nok , men virker det nu?

nej det virker stadig ikke

Jeg ved så ikke helt hvad der er gået galt, for du må have gjort noget forkert . jeg kan godt logge på serveren nu med de indstillinger - altså logon locally.

okay.... jeg prøver mig lige frem... ser lige om jeg kan finde fejlen.

Nu fik jeg det til at virke. Mange tak for hjælpen :)

ok , takker for point

det er alttid rart hvis folk som selv finder en løsning også lige skrive hva den var som slut komentar. Så skal vi andre ikke side og bande og svovle over at vi næsten også har løsning men lige mangler det sidste.

Sorry den bitre tone, men sider selv med problemmet nu og synes det i har skrevet er guldkorn, men mangler bare slutningen.

har lige selv fundet udaf det.

Jeg logge på med en administrator, højre klikkede på my computer -> Remote -> GPO. her gik jeg i computer configuration -> Windows Settings -> Security settings -> Local Policy -> user rigth assignment -> Allow logon trugh Terminal services. tilføjede min Gruppe der og nu virker det.

samme problem kan opstå hvis man har tilføjet sin admin konto til "remote operators" og "remote web workspace users"

fjern din bruger fra de to, hvis de er der. det løste problemet for mig