Aqui está minha configuração (em DC):
Nota: o usuário é regular no domínio.
O que estou perdendo?
Quando corro:
gpresult /user asap\deltacopy /V
Eu entendi isso:
INFO: The user "asap\deltacopy" does not have RSoP data.
O que leva a outra questão: se esse usuário nunca fizer logon em um servidor, como isso pode funcionar?
Responder1
Algo está errado com os direitos "Fazer logon como trabalho em lote".
Tente gpupdate /forceempurrar o GP mais novo. Também depende de quais tarefas você gostaria que o usuário executasse. Se você deseja que o usuário execute um script ou exe, certifique-se de que seja um recurso local e não em algum lugar da rede em outra máquina. Tente também tornar o usuário administrador local. Na maioria das vezes isso resolve o problema. Se tudo isso não ajudar, certifique-se de que não haja outras políticas que restrinjam "Fazer logon como trabalho em lote". Para descartar alguns dos itens mencionados acima, tente fazer login manualmente na/uma máquina e iniciar a(s) tarefa(s) manualmente.
Por favor, deixe-me saber se isso funcionou para você.
Responder2
No final, minha solução foi tornar o usuário DeltaCopy um administrador e negar o logon localmente.
Eu entendo que estou mexendo com DC, então é melhor assim.
Finalizado!