Voila mon probleme :  
 
Sur mon controleur de domaine (Win2000) tourne terminal serveur ... en tant que serveur d'application /
 
Lorsque je désire me logger depuis le client( qui est en Win2000 ) sur le serveur autrement que par le login administrateur (du serveur) , ce message s'affiche :
 
" La stratégie locale de ce systeme ne vous permet pas d'ouvrir de session terminal server de maniere interactive "    
 
J'ai cherché et sur un site est mentionné une stratégie qui est  
" Autorise l'ouverture de session pas les services terminal server " mais elle ne semble etre présente que sur win XP et est censée pallier à ce probleme /
 
Mon objectif est que les users référencés dans l'active directory puissent utiliser leur login pour ouvrir une session terminal serveur ... D'ailleur dans leur profil terminal serveur ( dans active directory ) l'onglet "Autoriser l'ouverture de session terminal server est bien cochée  .
 
 
Merci à vous /

Il faut que tes users aient le droit de se connecter en TSE, mais comme tu es aussi sur un controlleur de domaine par defaut seul les admins ont le droit de s'y connecter (en TSE ou non), il faut que tu modifies la GPO "default domain controller policy" qui est sur l'OU par defaut des DC, il y a une stratégie dans les strat de sécu qui s'appelle "ouvir une session localement" ajoutes y les utilisateurs que tu souhaites.

j'avais déja mis les users et les group et ca n'a rien changé.
une chose m'interroge quand meme, c'est que dans cette strat, il y a "local parametre de stratégie" et "effectif parametre de stratégie", et seul la case de "local parametre de stratégie" est cochée, pas l'autre/

que signifie "effectif" ??