Eu tenho um servidor Samba atuando como um PDC. Todos os meus usuários podem fazer o login localmente em qualquer máquina na rede com seu userID do Samba.
O problema é que, quando um usuário tenta usar a área de trabalho remota para acessar uma máquina com seu ID de usuário do Samba, recebe uma mensagem "a política do sistema não permite que você faça login interativamente".
Eu posso corrigir esse problema em uma base por usuário, adicionando todos os usuários à lista de usuários remotos em cada máquina, mas isso levaria uma eternidade. Como posso dizer ao computador com o Windows XP para permitir o acesso remoto à área de trabalho para qualquer usuário com conta de domínio / samba válida?
Em vez de adicionar um usuário à lista de usuários remotos, adicione o grupo "Usuários do domínio" ou algum outro grupo.
Crie um script que adicione um grupo de domínio ao grupo Remote Desktop Users nas máquinas xp.
Os detalhes exatos dependerão de como você envia as configurações para todas as máquinas, no seu domínio.