Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokale Richtlinien über MMC

Mitglied: 7652

7652 (Level 1)

21.12.2004, aktualisiert 25.12.2004, 17171 Aufrufe, 2 Kommentare

Können "Lokale Richtlinien" unter "Gruppenrichtlinien" -> "Computerkonfiguration" -> "Windows-Einstellungen" -> "Sicherheitseinstellungen" in der MMC für einen Remote-Computer verändert bzw. überhaupt bearbeitet werden?

Hallo alle zusammen,

mir ist was unverständliches aber sehr blödes passiert:

PC Windows 2000 Professional

Ich habe in den "Sicherheitseinstellungen" unter "Lokale Richtlinien" -> "Zuweisen von Benutzerrechten" -> "Lokale Anmeldung verweigern" die Gruppe "Benutzer" hinzugefügt (sonst garantiert nichts), unter "Lokal anmelden" habe ich auch nichts verändert.

Nach einem Neustart des Rechners konnte ich mich mit KEINEM Benutzer (also weder aus der Gruppe "Benutzer" noch aus der Gruppe "Administratoren") lokal anmelden. Schlecht!

Da es sich um einen Rechner mit viel Software drauf im Produktivbetrieb handelt, möchte ich mich so weit es geht um eine Neuinstallation drücken.

Ich versuche nun also von einem zweiten "Windows-2000"-Rechner aus über die MMC-Konsole die Einstellung rückgängig zu machen.

Ich habe das MMC-Snap-In "Gruppenrichtlinie" für meinen "ausgesperrten" Remote-Rechner in die Konsole eingefügt. Leider taucht im Zweig "Computerkonfiguration" -> "Windows-Einstellungen" -> "Sicherheitseinstellungen" NICHT der Unterzweig "Lokale Richtlinien" auf, wie er es bei der Einbindung des Snap-Ins für den lokalen Rechner selber tut.

Diesem Artikel -> http://forum.fachinformatiker.de/showthread.php?t=67866 folgend habe ich mir auf dem lokalen Rechner (auf dem ich mit der MMC arbeite) den selben Administrator-Account angelegt, wie der auf dem "ausgesperrten" Rechner. Trotzdem kann ich auf dem Remote-Rechner nicht auf den Zweig "Lokale Richtlinien" zugreifen bzw. wird dieser garnicht erst angezeigt.

Über die MMC kann ich auch auf dem Remote-Rechner Gruppen und Benutzer einsehen und ändern. Z.B. habe ich sichergestellt, daß der Administrator dort nicht Mitglied in der Gruppe "Benutzer" ist, der ich ja ursprünglich die lokale Anmeldung verbieten wollte.

Es wäre super wenn mir jemand einen Tip geben könnte, wie ich die Rechte zur lokalen Anmeldung über die MMC per Remote-Administration ändern kann. Möglich muss das ja sein, sonst wäre das ja ein riesen Loch in Windows. Zumal ich ja nichtmal genau verstanden habe, wieso überhaupt der Administrator von meiner Änderung betroffen war?!

Vielen Dank schonmal für Antworten, mfG
Bender.
Mitglied: mellowman
21.12.2004 um 13:58 Uhr
Hallo ,

der lokale administrator ist auch leider mitglied der gruppe benutzer und somit hast du dich selber ausgesperrt


mfg

mellowman
Bitte warten ..
Mitglied: robbs512
25.12.2004 um 23:31 Uhr
1) Beim Definieren der Richtlinie "lokale Anmeldung erlauben" gehören auf einem Server die Administratoren angeführt, sonst niemand. Somit sind alle Nicht-Administratoren ausgeschlossen. Das Verweigerungsrecht soll man grundsätzlich vermeiden. Nur in seltenen! Ausnahmefällen ist das Verweigern einer Berechtigung unumgänglich.
Warum?
2) Ist man Mitglied einer Gruppe, der eine Berechtigung verweigert wird, so gilt die Verweigerung dieser Berechtigung, egal in welcher Gruppe man dieselbe Berechtigung gewährt bekommt. Verweigerung hat Vorrang.
Und nun zur Ursache deines Aussperrens: Die Gruppe Administratoren ist Mitglied der Gruppe Benutzer.

Gruß aus Wien
Bitte warten ..
Ähnliche Inhalte
Windows Server
Richtlinien: Outlook Richtlinien fehlen?
gelöst Frage von Thomas2Windows Server1 Kommentar

Hallo zusammen, ich möchte Richtlinien für Outlook festlegen, jedoch kann ich keine Einträge am Domänencontroller finden, die dafür zuständig ...

Windows XP

Windows XP: Die lokale Richtlinie erlaubt es ihnen nicht, sich interaktiv anzumelden

Frage von AndroxinWindows XP20 Kommentare

Halli, hallo. Ich habe hier einen recht alten, autark arbeitenden Rechner mit Windows XP Professional. Da sich die explorer.exe ...

Windows 10

Suche ein Best Practice für lokale Richtlinien unter Win10

gelöst Frage von Stefan007Windows 104 Kommentare

Hi zusammen, kann mir jemand eine Quelle nennen oder vielleicht aus eigener Erfahrung einen best Practice Guide nennen um ...

Windows 10

Lokale Richtlinien (Windows 7-10) kopieren ohne Domäne?

Frage von 1410640014Windows 102 Kommentare

Hallo, da es in der Firma mit GPOs und Domänencontroller ja ne feine Sache ist, GPOs auszurollen, würde ich ...

Neue Wissensbeiträge
Windows 10

Blackscreen nach dem Update von 1809 auf 1809 wenn der Rechner aus dem Standby gestartet wird

Tipp von FSX2010 vor 18 StundenWindows 103 Kommentare

Habt ihr den Samsung Treiber "Samsung_NVM_Express_Driver_3.0" installiert sollte dieser für 1809 deinstalliert werden da dieser nicht kompatibel ist. Der ...

Utilities
Teamviewer 14 Verbindungsprobleme mit Proxy
Tipp von PeterleB vor 2 TagenUtilities

Nach dem Umstieg von Version 13 auf 14 wollte sich TV nicht mehr mit dem Netz verbinden, ignorierte offenbar ...

Administrator.de Feedback
Unsere Datenbank wurde umgestellt
Information von Frank vor 2 TagenAdministrator.de Feedback5 Kommentare

Hallo User, ich habe in der Nacht unsere Datenbank umgestellt. D.h. neue Version (MySQL 8) und andere Örtlichkeit. Sollte ...

Sonstige Systeme
Es war einmal ein BeOS - Wer erinnert sich noch?
Information von BassFishFox vor 4 TagenSonstige Systeme8 Kommentare

Hallo, Bin gerade ueber Haiku gestolpert, von dessen Existenz als "Nachfolger des BeOS" ich wusste nur mich nie wirklich ...

Heiß diskutierte Inhalte
Vmware
Gebrauchten ESXi- Server verkaufen: Festplatten DSGVO-konform löschen?
Frage von l.scheperVmware20 Kommentare

Hallo, wir möchten einen gebrauchten FUJITSU Server verkaufen. Auf dieser Maschine ist noch ein installiertes ESXi 5.1 und ne ...

Router & Routing
Dediziertes ISP -Routing
gelöst Frage von niLuxxRouter & Routing13 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Durch verschiedene Umstände kann es nun sein, dass sich zwei ...

Samba
Linux Server und Windows Linux Client
gelöst Frage von 137898Samba12 Kommentare

Hallo, ich bräuchte dringend bei der Aufgabe etwas Hilfe. Die Firma XYZ besteht auf zwei Abteilungen Logistik und Technik ...

Windows Server
Windows Server 2012 R2 Komponentenspeicher wurde beschädigt. Inplace Upgrade?
Frage von DeRo93Windows Server11 Kommentare

Hallo liebes Forum, Wir besitzen einen Domänencontroller der auf einem Windows Server 2012 R2 läuft. Dadurch, dass alle Windows ...