У меня есть сервер Samba, работающий как PDC. Все мои пользователи могут войти локально на любую машину в сети с их идентификатором пользователя Samba.
Проблема в том, что когда пользователь пытается использовать удаленный рабочий стол для доступа к машине со своим идентификатором пользователя Samba, он получает сообщение «системная политика не позволяет вам входить в систему в интерактивном режиме».
Я могу решить эту проблему для каждого пользователя, добавив всех пользователей в список удаленных пользователей на каждой машине, но это займет целую вечность. Как сообщить машине Windows XP разрешить удаленный доступ к рабочему столу любой пользователь с действующей учетной записью домена / самбы?
Вместо добавления пользователя в список удаленных пользователей добавьте группу «Пользователи домена» или другую группу.
Создайте скрипт, который добавляет группу домена Remote Desktop Users группа на машинах xp.
Точные детали будут зависеть от того, как вы передаете настройки на все машины в вашем домене.