2
Hinzufuegen/Entfernen von Software ist gesperrt
Hallo an alle Admins und sonstigen Auskenner da draussen,
ich habe hier ein Problem mit einem unserer Terminalserver. Und zwar moechte ich auf diesem besagten Server ein neues Programm installieren. Dies geht natuerlich nur (wie bei Terminalservern so ueblich) ueber das Icon Software in der Systemsteuerung. Allerdings kommt dann, wenn ich darauf klicke, die Fehlermeldung "Add/Remove Programs has been restricted. Please check with your Administrator". Da ich der Administrator bin, kann ich hier natuerlich niemanden fragen. Problem
Fuer mich sieht das so aus, als wenn der Zugriff ueber ein Gruppenrichtlinienobjekt (GPO) gesperrt ist. Leider kann ich es nicht finden, weder auf dem Domaincontroller (DC) noch auf dem Terminalsserver (TS). Weitere Server, welche ein GPO "durchdruecken" koennten gibt es hier leider nicht. Also hhmmm....
Bin auch schon als Domain-Admin angemeldet, sollte also alle Rechte haben, welche ich nur bekommen kann.
Vielleicht kann ich mich auch taeschen und es ist etwas ganz anderes. Also wenn jemand eine Idee hat, wuerde ich mich sehr darueber freuen.
THX im Voraus
baerle-online
Systeme:
TS: Windows 2000 Server (englisch)
DC: Windows 2003 Small Business Server (englisch)
ich habe hier ein Problem mit einem unserer Terminalserver. Und zwar moechte ich auf diesem besagten Server ein neues Programm installieren. Dies geht natuerlich nur (wie bei Terminalservern so ueblich) ueber das Icon Software in der Systemsteuerung. Allerdings kommt dann, wenn ich darauf klicke, die Fehlermeldung "Add/Remove Programs has been restricted. Please check with your Administrator". Da ich der Administrator bin, kann ich hier natuerlich niemanden fragen. Problem
Fuer mich sieht das so aus, als wenn der Zugriff ueber ein Gruppenrichtlinienobjekt (GPO) gesperrt ist. Leider kann ich es nicht finden, weder auf dem Domaincontroller (DC) noch auf dem Terminalsserver (TS). Weitere Server, welche ein GPO "durchdruecken" koennten gibt es hier leider nicht. Also hhmmm....
Bin auch schon als Domain-Admin angemeldet, sollte also alle Rechte haben, welche ich nur bekommen kann.
Vielleicht kann ich mich auch taeschen und es ist etwas ganz anderes. Also wenn jemand eine Idee hat, wuerde ich mich sehr darueber freuen.
THX im Voraus
baerle-online
Systeme:
TS: Windows 2000 Server (englisch)
DC: Windows 2003 Small Business Server (englisch)
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 15287
Url: https://administrator.de/contentid/15287
Printed on: April 16, 2024 at 19:04 o'clock
2 Comments
Latest comment
Hi
du kannst die Software auf einen Terminalserver auch anders Installieren. Gib in der CMD.exe den Befehl "change user /install" ein. Der Angemeldete User wechselt nun von den Anwendermodus in den Installmodus. Dann kannst Du fast aller Programme wie üblich installieren oder es ist irgendwo anders Beschreiben z. B office 2000.
Ist nicht bei einem 2003 Server ein Tool bei mit dem du dir die Gruppenrichtlinien und die Effektiven Richtilien ansehen kannst.
Ich hoffe ich konnte dir Helfen
HaJü
du kannst die Software auf einen Terminalserver auch anders Installieren. Gib in der CMD.exe den Befehl "change user /install" ein. Der Angemeldete User wechselt nun von den Anwendermodus in den Installmodus. Dann kannst Du fast aller Programme wie üblich installieren oder es ist irgendwo anders Beschreiben z. B office 2000.
Ist nicht bei einem 2003 Server ein Tool bei mit dem du dir die Gruppenrichtlinien und die Effektiven Richtilien ansehen kannst.
Ich hoffe ich konnte dir Helfen
HaJü
ja, dieses tool heisst "Group Policy Management Console with SP1". Du kannst es bei Microsoft runterladen.
Möglicherweise wurde in ner Policy dieses "Software" deaktiviert und später zu "nicht definiert" umgestellt. Das heisst, es bleibt wie es ist - sprich: wenn der Registry Key bereits "verbogen" ist, ändert sich nichts mehr. Müsstest dann schon mal auf "Aktivieren" in der Policy...
Möglicherweise wurde in ner Policy dieses "Software" deaktiviert und später zu "nicht definiert" umgestellt. Das heisst, es bleibt wie es ist - sprich: wenn der Registry Key bereits "verbogen" ist, ändert sich nichts mehr. Müsstest dann schon mal auf "Aktivieren" in der Policy...
