Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO für ANMELDEN ALS DIENST lokal individuell erweitern

Mitglied: Manfred15

Manfred15 (Level 1) - Jetzt verbinden

07.03.2014 um 09:19 Uhr, 2403 Aufrufe, 5 Kommentare

Hallo,

wir haben eine GPIO, die ANMELDEN als Dienst zentral festlegt.
Für eine Applikation muss diese Liste nun individuell erweitert werden, denn "NT Service\Irgendwas" kann ich auf dem Domänencontroller (2008R2 / 2012R2) leider nicht definieren. Wenn aber die GPO aktiv ist, dann kann ich diese Einträge lokal nur sehen, aber nicht bearbeiten.
Wie kann man es doch noch realisieren, dass die Definition klappt?

Beste Grüße
Manfred
Mitglied: emeriks
07.03.2014 um 09:28 Uhr
Was willst Du?
Du willst wegen einer Applikation einem weiteren User das Rechte "Anmelden als Dienst" erteilen?

Und wo ist da das Problem?

E.
Bitte warten ..
Mitglied: Manfred15
07.03.2014 um 10:26 Uhr
Wie beschrieben, auf ein paar Clients muss der dort lokal definierte "User" NT SERVICE\IRGENDWAS das Recht haben, sich als Dienst anzumelden. Dieser Dienst wird in diesem Fall von einer SQL2012 Instanz erzeugt und ist auf dem Domänencontroller so nicht verfügbar, sondern nur auf dem jeweiligen Client. Somit kann ich ihn auf dem Domänencontroller auch nicht auswählen.
Bitte warten ..
Mitglied: emeriks
07.03.2014 um 10:37 Uhr
Versuch mal das:

Vom Client aus auf den Server mit der GPO-Verwaltung über C$ zugreifen. Dann darüber "gpmc.msc" starten und GPO bearbeiten.

\\server\c$\windows\system32\gpmc.msc

E.
Bitte warten ..
Mitglied: DerWoWusste
07.03.2014 um 11:17 Uhr
emeriks Idee könnte gehen. Sonst würde es über RSAT gehen, was emerik vorhat.
Auch bezweifle ich, dass es nicht ausreicht, einfach auf dem DC den Namen einzutragen, ohne das Namensbrowsing zu benutzen.
Bitte warten ..
Mitglied: emeriks
07.03.2014 um 11:24 Uhr
Wenn es sich um generationsgleiche Betriebssystemversionen handelt, dann funktioniert das definitiv, weil GPMC nur die Standard-GPO-API benutzt, welche auf jedem Computer mit GPO-Client vorhanden sind. Ich habe es zwar nochnicht versucht, aber wahrscheinlich würde es auch reichen, die MSC zu kopieren. Ob das lizenztechnisch erlaubt ist, weiß ich nicht.

E.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Anmelden als Dienst - wie am besten definieren

gelöst Frage von lcer00Windows Server4 Kommentare

Hallo, Ich benötige innerhalb meiner Domäne für bestimmte Benutzer das Recht Anmelden als Dienst - auch auf einzelnen Domänencontrollern. ...

Windows Server

"Anmelden als Dienst" nicht überschreiben nur hinzufügen?

gelöst Frage von Mr.PropperWindows Server2 Kommentare

Hallo, in m einer Umgebung verteile ich per GPO unter anderem die Variable "Anmelden als Dienst". Nun habe ich ...

Windows Server

Lokaler Benutzer über GPO verteilen

Frage von staybbWindows Server4 Kommentare

Hallo, ich möchte auf einem Server 2012 mit AD DS Dienst und GPO-Richtlinien, eine neue GPO erstellen, welche einen ...

Windows Server

GPO - lokale Administratorengruppe

gelöst Frage von killtecWindows Server18 Kommentare

Hallo, ich möchte per GPO die Lokale Administratorengruppe "aufräumen" / einschränken. Es soll nur der lokale Benutzer namens Administrator ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 7 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 9 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 9 StundenMicrosoft7 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser13 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...