Server2003でドメインコントローラを動作させていて、ドメイン全体に適用するポリシー
のログイン/ログアウト時に動作させるスクリプトとして、ユーザーがドメインに属する
PC(Xppro/2000Pro)にログオン/ログオフすると、ドメインコントローラのアプリケー
ションログに時刻とかユーザ名を吐き出すスクリプトを登録しました。

DomainAdminsに属するユーザに対しては問題ないのですが、DomainUsersに属す
るユーザがログオン/ログオフすると、書き込みできないというエラー(800A0046)が出
てログに吐き出せません。またドメインコントローラではなくPCローカルのアプリケー
ションログに吐き出すようにスクリプトを変更すると、DomainUsersでも問題なくロギン
グされていました。

2003のレジストリを変更してAppEvt.evtの場所を変更、かつ変更した先の(共有)フォ
ルダおよびAppEvt.evt自身にEveryoneにフルコントロールを与えてみましたがだめ
でした。

なにがまずいんでしょう?エキスパートな方ヒントを…orz
長文ソマソ