keine Anmeldung am Terminal Server möglich

Nicht wirklich, laut gruppenrichtlinien.de hat die Lokale Richtlinie vorrang. Allerdings hängt es davon ab, ob eine Richtlinien aktiviert / deaktiviert oder "nicht konfiguriert" definiert wird. Bei "nicht konfiguriert" kann eine Vererbung der Domain Policy erreicht werden, sofern dort etwas anderes als "nicht konfiguriert" definiert wurde (was standardmässig aber wohl der Fall sein dürfte). Es ist merkwürdig, wieso angeblich eine lokale Richtlinie den Zugriff verhindert...

ich will ja nicht drauf rumreiten, aber wenn das stimmt, kann jeder lokale Admin die zentralen Einstellungen umgehen, was nicht gewollt ist. Unter gruppenrichtlinie steht:

Richtlinien kommen in folgender Reihenfolge zur Anwendung:

Lokale Richtlinie

Standortrichtlinien

Domänenrichtlinien

OU-Richtlinien von der übergeordneten OU zur untergeordneten

Das heißt , im Standard überschreiben die allgemeinen Richtlinien die speziellen.

Wollte ich nur mal gesagt haben

Ok stimmt eigentlich so, möchte auch nicht herumreiten, aber wir haben beide ein bisschen recht und unrecht:

Zitat Gruppenrichtlinien: Einstellungen die über den lokalen Gruppenrichtlinieneditor gesetzt sind gelten für alle Benutzer an diesem System. Sowohl für Lokale Benutzerkonten, als auch für die Domänen Benutzer. Ist in der dort hinterlegten *.pol Datei die Richtlinie "Desktop Symbole ausblenden" gesetzt, so werden diese bei keinem Benutzer angezeigt, da diese Einstellungen unter normalen Bedingungen in der Richtlinie auf Domänen/OU Ebene "Nicht konfiguriert" ist.

Will also heissen, wenn auf Domänenebene "nicht konfiguriert" definiert ist, und lokal etwas anderes, dann gilt die lokale Richtlinie für ALLE benutzer (das meinte ich mit dem Vorrang der lokalen Richtlinie)
Was nicht stimmt, ist, dass es lokal davon abhängt, ob "nicht konfiguriert" oder aktiviert / deaktiviert definiert wurde, wenn auf z. B. Domänenebene aktiviert oder deaktiviert definiert wurde. Das heisst auf Deutsch, wenn auf Domänenebene etwas definiert ist (aktiviert) und lokal deaktiviert definiert wurde, müsste aktiviert das deaktiviert überstimmen. Sofern auf Domäne aber "nicht konfiguriert" definiert ist, und lokal aktiviert, gilt aktiviert. Was ich meinte mit erstem Beitrag war die Tatsache, dass dies in dem Fall des TerminalServers wohl wahr ist (auf Domänenebene nicht konfiguriert, weshalb evtl. eine lokale Richtlinie zieht)

Alle Klarheiten beseitigt? Hoffe, wir sind uns einig, mir gehts darum, dass alles seine Richtigkeit hat, nicht, dass ich Recht habe.

na klar!
Er braucht das Recht, sich lokal am System anzumelden.

hilft das?

http://support.microsoft.com/?scid=kb;de;232057&spid=1131&sid=g ...