Проблема прав пользователя под win 2000 prof
 

Подключил к домену пользователя (windows 2000), возникли проблемы:
1 принтер не активен, так как галочка стоит отложенная печать (у брать галочу нельзя неактивная), под администраром убираю галочу, но под юзером опять там стоит...
2 при запуске программы через акитив х (через экплоер запускается) ругается на то, что я кобы у меня возможно нет прав на ключ в реестре, потом все же запускается

под администраом домена проблем нет, под группой администраторы то же самое (та же проблема), пытался делать настройку опытные пользователе (ставил права овладение файлами или иными объектами) не помогло...

Что посоветуете (согласен уже и на права локального админа)?

ксати в винде стоит сервис пак 4

Свойства принтера - безопасность - управление документами - добавить кого надо. Кстати, у других пользователей - то же самое? Профиль локальный или перемещаемый?
ActiveХ можете настроить через ГП или локально у пользователя ( свойства ИЕ - безопасность )

У других пользователей XP или 98, клиента с 2000 win подключил впервые... Такое приложение с ActiveX пробовал запускать только на этой машине, попробую еще XP c теми же правами.
Да вы правы надо пробовать ИЕ через ГП настроить...

Хотя win 2000 удивительная штука сама по себе, поставил офис под админом, а под юзером его нет, пришлось отдельно юзеру права админа давать и опять ставить офис...))) А офис 2000 сам по себе тоже удивительная штука никаким чистильщикам реестра не хотел удалятся, покак его же дистрибутив не нашел..., ну это лирика...

Достаточно было поставить при установке галку "Для всех пользователей компьютера", или вытащить потом ярлыки Word, Excel на рабочий стол пользователя, исправив права на каталог установки и реестр.

скрин на ошибку, если не получится

Ferum01,
Дайте права пользователю на нужную ветку реестра.

как определить где на ходится нужная ветка реестра и как дать права на ветку?
я этого никогда не делал

Ferum01,
В Ад... групповая политика вашей OU
Computer Configuration/Windows Settings/Security Settings/Registry.

А вообще вот тут статья как добавлять ветку пользователям
правда на анг

Ferum01,
На сайте МС найдите regmon.exe, или просто HKLM - Software - Нужная программа - правая кнопа - Permissions

В общем все выше перечисленное пробовал, работает в XP, а в win 2000 нету даже кнопки Permissions и нету менюшки "политик ограниченного использования программ" там стоит последний сервис пак 4.
Пытался юзера занести в группу администраторы те же права, почему то... Опытных пользователей почему то не в AD, кстати почему это может быть?
В общем у юзера пока все работает под администраторы домена...

Ferum01,
На 2000 regedt32 используйте, а не regedit
Правильно. Они есть только в локальных группах.

В общем под XP проблема решилась... косяк был в том, что прога установила какие то свои компоненты не только в каталог прогармм файлс, а и в какие то еще другие (эсперементировать не было времени в какие именно каталоги) в безопасности дал доступ на весь диск этому юзеру и все заработало (ранее была ошибка "запорчена база данных").

По поводу многострадальной win 2000 prof, дал разрешение на прогу через утилиту regedit32, хотя странно в GP для этого юзера в разрешениях на проги (реестр) по умолчанию все разрешено... Скорее всего GP не может управлять безопасностью программ на клиентах с win 2000.

Всем огромное спасибо за советы!...

Ferum01,
Если будет время, воспользуйтесь regmon.exe, filemon.exe от Sysinternals для определения нужных программе ветвей реестра и папок на диске.