Eu criei alguns privilégios delegados para administradores de TI. Um dos grupos de pessoas tem algumas permissões do Active Directory, mas não são administradores de servidor ou administradores de domínio. Eles também podem se conectar à área de trabalho remota em servidores, incluindo controladores de domínio.
Quando eles se conectam à área de trabalho remota em um DC executando o Windows 2008 R2 Enterprise edition, não há problema. Quando eles se conectam em um DC executando o Windows 2008 R2 Standard edition, eles não podem executar o MMC, o UAC solicita uma escalação de privilégios e, quando a senha é digitada, há uma mensagem de erro dizendo algo como (tradução do francês) "Logon Failure: O usuário não recebeu o tipo de logon solicitado para o computador ".
Acabei de descobrir o problema recentemente e a única diferença que vejo entre os DCs é a edição do Windows Server: Enterprise ou Standard, mas pode haver outras.
Alguém tem uma idéia do porquê eu tenho esse problema? Ou como resolver isso? Ou pelo menos como depurar isso?
Obrigado