Bonjour,
Je cherche à limiter un poste utilisateur au simple usage de IExplorer tout en centralisant le traitement sur un serveur contrôleur de domaine.
Pour ce faire je compte lancer automatiquement, au démarrage du poste utilisateur, la connexion client TS avec ouverture de session automatique.  
J'ai à ce niveau deux problèmes:
-dans les propriétés de ma connexion TS j'ai paramétré l'ouverture de session automatique avec nom user mdp et domaine mais l'auto-logon ne se fait pas à l'exécution et l'invite d'ouverture de session classique apparait.
-dans cette fenêtre d'ouverture de session en rentrant manuellement nom et mdp du user: message d'erreur "la stratégie locale de ce système ne vous permet pas d'ouvrir une session de manière interactive"
 
Quelqu'un aurait-il les solutions pour me dépanner ?
Merci

Dans la stratégie du contrôleur de domaine, il faut donner le droit à ton utilisateur d'ouvrir une session localement. Il doit en plus être membre du groupe utilistateurs du bureau à distance. Il faut redémarrer le contrôleur pour que la stratégie s'applique.

je dirais plutot qu'il faut donner le droit "autoriser l'ouverture de session par les services terminal server" et  
dans les proprietes du compte user, tu as un onglet "terminal server", faut cocher la case "autoriser cet utilisateur à ouvrir des sessions terminal server".
inutile de redemarrer le serveur pour appliquer la strategie. suffit de taper gpudate dans un invite de commmande sous XP pour actualiser les strategies.
sous 2k, faut taper "secedit /refreshpolicy machine_policy /enforce"
et "secedit /refreshpolicy user_policy /enforce"
 
pour le password ...voir ici
 
 

faut que j'arrête de boire    
c'est PO3YEjlb qui a raison sur ce truc là