das problem liegt an der "uac", oder "benutzerkontensteuerung". deaktiviert man die, dann läuft alles. wenn ihr mit aktivierter uac (=dafaulteinstellung bei vista) in einem normalen cmd-fenster z. b. net time /set /y eingebt (in einer domäne), dann kommt "systemfehler 1314 dem client fehlt ein erforderliches recht". öffnet ihr eine console als admin, benutzt den gleichen befehl und es läuft. wenn Ihr die uac abstellt, läuft das auch mit einer normalen console, ohne adminrechte.
bei den anmeldescripts ist es das gleiche, hab es eben getestet. hier ein paar infos dazu:
Microsoft Corporation
scrollt etwa bis zur mitte runter, bis zu folgender zeile:
Group Policy Scripts can fail due to User Account Control
irgendwo hab ich auch schon eine lösung gesehen, die ohne abschalten des uac funktionieren soll. wenn ich die wieder finde werd ich sie posten.