Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherheitsrichtlinien in der Domäne ändern

Mitglied: franc

franc (Level 2) - Jetzt verbinden

17.02.2010, aktualisiert 18.10.2012, 13066 Aufrufe, 4 Kommentare

In einer Windows SBS 2008 Domäne werden die Sicherheitsrichtlinien vom DC bestimmt

Hallo,

ich habe in einer von einem SBS 2008 kontrollierten Domäne mit zwei weiteren Servern und drei Clients das Phänomen, dass einige Einstellungen wohl über domänenweite Sicherheitsrichtlinien vom DC bestimmt werden und ich diese nicht an den Clients und Servern in der Domäne ändern kann.

Namentlich kann ich den Dienst "Aufgabenplanung" auf den Servern nicht ändern und kann als Task unangemeldet keine Batchdateien ausführen lassen.

Jetzt suche ich schon seit einiger Zeit in den Richtlinien des SBS, also in:

Programme / Verwaltung / Server-Manager / Features / Gruppenlinienverwaltung / Gesamtstruktur:<domain> / Domänen / <domain> / Default Domain Policy / Bearbeiten (im Kontextmenü)

aber das ist ja ein ordentlicher Dschungel mit zig verschiedenen Richtlinien.
Wo finde ich denn die Richtlinie, die dafür sorgt, dass gewisse Dienste auf anderen Servern in der Domäne nicht geändert werden können?

Danke, Gruß franc
Mitglied: DerWoWusste
18.02.2010 um 08:02 Uhr
Hi franc,

führ am Client rsop.msc aus - das sollte man kennen
Außerdem: was willst Du "am Dienst" ändern und was soll "kann als Task unangemeldet keine Batchdateien ausführen lassen" bedeuten?
Bitte warten ..
Mitglied: franc
18.02.2010, aktualisiert 18.10.2012
Zitat von DerWoWusste:
führt am Client rsop.msc aus - das sollte man kennen

Ja, das hatte ich schon per Internetsuche gefunden und ausgeführt. Allerdings finde ich das Betreffende nicht.

Außerdem: was willst Du "am Dienst" ändern und was soll "kann als Task unangemeldet keine Batchdateien
ausführen lassen" bedeuten?

Ich will auf einem Server in einer Domäne (nicht der DC) ein Backupscript per Aufgabenplaner ausführen. Das geht aber nicht, wenn ich nicht angemeldet bin und ich habe gelesen, dass man im Dienst Aufgabenplanung "Datenaustausch zwischen Dienst und Desktop zulassen" aktivieren soll:

https://www.administrator.de/forum/taskplaner-startet-backup-script-nich ...

Das ist aber alles ausgegraut.
Bitte warten ..
Mitglied: DerWoWusste
18.02.2010 um 11:55 Uhr
Wenn rsop nichts zeigt, dann ist da nichts (vorausgesetzt, rsop zeigt keine Fehler).
Man kann Tasks ausführen lassen, auch wenn man nicht angemeldet ist. Bitte lad mal einen Screenshot hoch und beschreibe anhand dessen, was Du machen willst.
Bitte warten ..
Mitglied: franc
18.02.2010 um 22:38 Uhr
Also jetzt geht es sonderbarerweise. Ich weiß aber nicht warum.

Von was einen Screenshot eigentlich?

Was ich machen will oder wollte: Ich habe zwei Server in einer von einem SBS als DC verwalteten Domäne, die will ich täglich per Batchscript mit Robocopy sichern.
Die Batchdatei heißt vielsagend C:\BACKUP.BAT und soll als Domänenadministrator (MYDOM\Administrator) täglich zu einer gewissen Uhrzeit ausgeführt werden.
In der Batch steht dann z.B.:

robocopy.exe "D:\Daten" \\Admin-Comp\BACKUP\Daten /LOG+:"C:\BACKUP.log" /W:3 /R:5 /MIR /TEE /NP
Bitte warten ..
Ähnliche Inhalte
Windows Server

Domänen Controller Sicherheitsrichtlinie

gelöst Frage von PrincetuxWindows Server3 Kommentare

Ich habe ein Problem mit Windows Server 2008 Enterprise. Wenn ich einen Benutzer anlege dann kan sich dieser nicht ...

Windows 7

Benutzerpasswort ändern aus einer anderen Domäne heraus

Frage von MachelloWindows 73 Kommentare

Hallo zusammen im Forum, ich möchte eine kleine einfache GUI schreiben mit der ein Benutzer sein Passwort ändern kann. ...

Windows Server

Servername in der Domäne ändern nicht möglich

gelöst Frage von Ghost108Windows Server4 Kommentare

Hallo zusammen, würde gerne den Namen eines Servers in der Domäne ändern. Erhalte allerdings ich folgende Fehlermeldung: Jemand eine ...

Windows Server

DATEV Server - Domäne ändern

gelöst Frage von pemiWindows Server3 Kommentare

Hallo zusammen, im Zuge eines Umzuges wurde das komplette Netzwerk und auch die Windows Domäne erneuert. Einzig ein DATEV ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 19 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung22 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...