Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Gruppenrichtlinien GUID-Ordner rechte

Mitglied: net-tobi

net-tobi (Level 1) - Jetzt verbinden

13.07.2009, aktualisiert 13:22 Uhr, 6476 Aufrufe, 4 Kommentare

Hallo zusammen

ich hätte eine Frage zu den GUID Ordner für die ADM-Vorlagen. Und zwar hatte ich schon mal eine Richtline für den Internetverbindungsfirewalle geändert.
Diese war so eingestellt das wenn der Client sich im Netzwerk befindet, sich der Firewalle deaktivert und wenn das Netzwerkkabel abgezogen wird sich wieder einschaltet.

Das hat auch damals funkioniert nur bei den neuen Maschinen scheint die Überbnahme nicht mehr zu funktionieren.

Wenn ich nun mit den Tool rsop.msc mir die wirkenden Richtlinen ansehen bekomme ich die Meldung "Zugriff verweigert"!
In der Fehlermeldung wird der GUID Ordnern angeben, in dem die ADM liegt. Wenn ich unter den Rechten nachsehen steht dort der PC mit Lese Ausführ und anwendungs rechten drin.
Aber nicht die Gruppe Authentifizieren Benutzer!

Hab auch nur testhalber mal die Gruppe "Jeder" eingefügt mit den Rechten Lesen, Lesen Ausführen, und Anwenden von Richtlinen. Dann konnte ich zwar das Tool rsop.msc ausführen, aber die Richtlinen wurden nicht übernommen.

Stelle mir nun die Frage ob nicht auch die Gruppe Authentifizieren Benutzer hier bei den Rechten mit stehen müsste??

Hoffe ihr könnt mir weiterhelfen und danke im voraus für eure Hilfe!
Tobi
Mitglied: Logan000
13.07.2009 um 15:32 Uhr
Moin Moin

Ob eine GPO angewendet wird hängt nur bedingt an den Rechten der "Guid Ordner".
Es solte für Authentifizieren Benutzer eigentlich genügen Leserechte zu besitzen.

Viel entscheidender ist doch ob du in der GPO das Recht Gruppenrichtlinie übernehmen für den/die entsprechenden Computer/User/Gruppe gewährt hast.

Gruß L.
Bitte warten ..
Mitglied: net-tobi
13.07.2009 um 17:12 Uhr
Hallo Logan

das mit den GUID ist ja das komische was mich wundert hier stehen zwar die PC drinnen mit den Rechten aber nicht die Gruppe Authentifizierte Benutzer. Die gibt es in den Ordner garnicht. Und wie ich ich schon geschrieben habe zeigt das tool rsop.msc die Fehlermeldung an "Rechte verweigert"!
Also heist das jetzt für mich das ich zuerste einmal dafür sorgen muss das die Gruppe "Authentifizierte Benutzer" ausreichen Zugriffsrechte erhalten.

Und zum zweiten äh ja das müsste ich dann woll erstmal checken. Mach ich am besten in der GPMC unter Delegieren wenn ich mich nicht täusche oder?

Vielen Dank schon mal für den Hinweis werd in der Richtung weiterschauen und hier sagen was es war oder einfach nochmal nachhacken

Gruß Tobi
Bitte warten ..
Mitglied: net-tobi
13.07.2009 um 20:13 Uhr
Hallo zusammen

habe die Rechte mal unter GMPC versucht zu checken.
Nur leider finde ich diese darunter nicht, das kann wohl daranliegen das ich diese Richtlinien damals unter dem gpedit.msc erstellt und gespeichert habe.

Nun sitze ich allerdings vor einen Problem wie bekomme ich jetzt dies Richtlinienänderung in die GMPC?
Oder kann ich diese einfach Löschen ohne das es auswirkungen hat?

In den Server Client Richtlinien finde ich wie ich schon erwähnte nur PC und Server aber keine Authentifizierte Benutzer, ist das so richtig?

Vielen Danke für euer Hilfe
Tobi
Bitte warten ..
Mitglied: Logan000
14.07.2009 um 09:10 Uhr
Moin Moin

Also es gibt Gruppenrichtlinien und lokale Richtlinien.
Gruppenrichtlinien werden mit werden zentral am Server hinterlegt (am besten mit der GPMC) und unter Sysvol\[Domänenname]\Policies\[GUID] abgelegt.
Lokale Richtlinien werden mit ger gpedit msc bearbeitet und gelten nur auf dieser machine.
Die Gruppenrichtlinien haben immer Vorrang vor den Lokalen Richtlinien.

Und zum zweiten äh ja das müsste ich dann woll erstmal checken. Mach ich am besten in der GPMC unter Delegieren wenn ich mich nicht täusche oder?
Ja.

Nun sitze ich allerdings vor einen Problem wie bekomme ich jetzt dies Richtlinienänderung in die GMPC?
Oder kann ich diese einfach Löschen ohne das es auswirkungen hat?
Das Löschen von Richtlinien ändert keine Einstellungen. Nie.
Vergiss die Lokalen Richtlinien.
Nimm deine Einstellungen per Gruppenrichtlinie vor , diese hat Vorrang vor evtl. vorhandenen lokalen Einstellungen.
Um herrauszufinden welche einstellungen du in welcher Richtlinie (GPO oder Lokal) vorgenommen hast, erstelle in der GPMC für den bewusten Computer/Benutzer ein Richtlinienergebnis. Da erhälst du mehr informationen als über rsop.msc.

In den Server Client Richtlinien finde ich wie ich schon erwähnte nur PC und Server aber keine Authentifizierte Benutzer, ist das so richtig?
Das hängt wie gesagt von den Einstellungen unter Delegation ab.
Ich wüde aber immer den Authentifizierten Benutzern das Lesen erlauben, auch wenn es nicht zwingend erforderlich ist.

Zum Schluss noch ein hilfreicher Link zum Thema [www.gruppenrichtlinien.de Gruppenrichtlinien].

Gruß L.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Gruppenrichtlinien Rechte für Taskleiste auf Server 2003

Frage von survial555Windows Server

Hallo zusammen, ich habe noch einen Server 2003 als Domain Controller (ich weiß, kein MS Support mehr etc ). ...

Windows Userverwaltung

Ordner-Rechte für Dom.Admin einschränken?

Frage von kilobyteWindows Userverwaltung13 Kommentare

Hallo, wir haben einen Win 2012er fileserver und die Anforderung der Geschäftsleitung lautet: Ordner und Dateien der Geschäftsleitung für ...

Windows Server

SQL Server Hardening Guide - Sicherheits Guide

Tipp von 116480Windows Server3 Kommentare

Server Hardening: SQL Server Installation M01 Nur die benötigten Komponenten installieren Sind nur die minimalsten benötigten Komponenten installiert, können weniger ...

Exchange Server

Exchange Server 2013 - Hardening Guide - Security Guide

Tipp von 116480Exchange Server1 Kommentar

Hallo, anbei wie man einen Exchange Server 2013 "härtet" . Für weitere Tips einfach posten. M01 Deaktivieren offener Relays auf ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 3 StundenWindows 102 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 6 StundenAdministrator.de Feedback10 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 23 StundenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...