Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff verweigert bei Startup script

Mitglied: midiboy

midiboy (Level 1) - Jetzt verbinden

23.05.2006, aktualisiert 22:01 Uhr, 6469 Aufrufe, 2 Kommentare

Hinzufügen von Domänengruppen zu lokalen Gruppen im script nicht möglich

Hi !

Hab ein seltsames problem. Vielleicht kann mir da jemand helfen ?

Ich habe die Domänengruppe WorkstationAdmins, die will ich lokal auf allen clients einer Domäne zur lokalen gruppe der Administratoren hinzufügen.

Habe dazu im startupscript folgenden Befehl hinzugefügt:

net localgroup Administratoren Domäne\WorkstationAdmins /ADD

Leider funktioniert das nicht wenn ich mich als einer der WorkstationAdmins einlogge, es kommt immer folgende meldung:

Systemfehler 5

Zugriff verweigert.


Wieso geht das nicht? Ich dachte das Startupscript wird immer mit Adminrechten ausgeführt ? Wenn das nicht geht, wie kann ich am einfachsten diese Gruppe zu lokalen Admins auf allen rechnern machen ohne das auf jedem Rechner einzeln zu tun ?

Ist eine Windows 2000 Server/Client Domäne ..

Vielen Dank für eure Hilfe !
Ciao,
midiboy


PS: Übrigens: wie kann ich verhindern dass das startup script auch auf den servern läuft/wirkt ?
Mitglied: Dani
23.05.2006 um 14:53 Uhr
Hi,

Habe dazu im startupscript folgenden Befehl hinzugefügt:
net localgroup Administratoren Domäne\WorkstationAdmins /ADD

Wenn WorkstationAdmins eine Gruppe ist, geht das schlecht. Soweit ich weiß, kann man mit dem Befehl nur benutzer der Gruppe hinzufügen!


Leider funktioniert das nicht wenn ich mich als einer der WorkstationAdmins einlogge,
es kommt immer folgende meldung:

Systemfehler 5

Zugriff verweigert.


Wieso geht das nicht? Ich dachte das Startupscript wird immer mit Adminrechten
ausgeführt ?
Es wird immer mit den Rechten des anmeldeten Benutzers ausgeführt!

PS: Übrigens: wie kann ich verhindern dass das startup script auch auf den servern
läuft/wirkt ?
Du kannst doch per Gruppenrichtlinien den Workstations zuweisen. Im GPO Editor -> Administrative Vorlagen->Netzwerk...


Gruß
Dani
Bitte warten ..
Mitglied: midiboy
23.05.2006 um 22:01 Uhr
Hi Dani,

<<Wenn WorkstationAdmins eine Gruppe ist, geht das schlecht. Soweit ich weiß, kann man mit dem Befehl nur benutzer der Gruppe hinzufügen!<<

Doch das geht auch mit Gruppen. Das hab ich schon mehrmals gemacht, hat bisher immer funktioniert.

<<Du kannst doch per Gruppenrichtlinien den Workstations zuweisen. Im GPO Editor -> Administrative Vorlagen->Netzwerk...<<

Wie geht das genau ? Muss ich mir ansehen. Wusste nicht dass man über GPOs Domänengruppen zu lokalen Gruppen hinzufügen kann .... wie macht ihr das denn alle so wenn ihr bestimmten clientadmins lokale aber keine domänenadminrechte im netz geben wollt ?

Ich hab dann übrigens noch gerade ein Problem gehabt. Ich wollte die Domänengruppe "Workstationadmins" im AD zum Mitglied der Gruppe "Remote Benutzer" machen, aber aus irgendeinem Grund wird die Gruppe "workstationadmins" im Reiter "Mitglieder" der Gruppe "Remote Benutzer" nicht angezeigt. Scheinbar darf ich die Gruppe da nicht hinzufügen aber wieso ??

Habs mit ner globalen und einer lokalen Gruppe versucht ... die Gruppe Remote Benutzer ist global.

Mhh ...

Danke auf jeden Fall für eure Hilfe !
Ciao,
Alex
Bitte warten ..
Ähnliche Inhalte
Batch & Shell

Mit welchen Rechten wird ein Startup Script ausgeführt?

gelöst Frage von vessevBatch & Shell3 Kommentare

Hallo, ich habe hier ein Startup Script das über GPO ausgelöst werden soll. Computer Configuration -> Policies -> Windows ...

Windows 7

Domainanmeldung - Zugriff verweigert

gelöst Frage von Jannis92Windows 71 Kommentar

Moin Moin, wir befinden uns gerade in der Vorbereitung für einen Hardware Rollout. Somit werden aktuell alle Rechner mit ...

Windows Server

GPO Zugriff verweigert 0x80070005

gelöst Frage von xbast1xWindows Server29 Kommentare

Hallo zusammen, seit unsere Daten auf dem Netz inkl. Freigaben auf ein neues Storage übertragen wurden erhalten alle Clients ...

Windows 8

Error 5: Zugriff verweigert

gelöst Frage von oliverfberlinWindows 85 Kommentare

Guten Morgen, ich habe seit ein paar Wochen das sich Programme nicht Installieren lassen oder nach einem Reboot verschwunden ...

Neue Wissensbeiträge
Windows Server
DP mit Benutzerdatenträger und VDS-SAN-policy
Tipp von lcer00 vor 12 StundenWindows Server

Hallo zusammen, ich habe gerade einen halben Tag mit Recherche zu dem Thema hinter mir und endlich ein Ergebnis. ...

Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 3 TagenInternet9 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 5 TagenWindows 102 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 6 TagenVideo & Streaming10 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Sophos UTM 110 120 in Betrieb nehmen und IP Adresse am Cisco Switch herausfinden
Frage von KabuntelLAN, WAN, Wireless11 Kommentare

Hallo, ich mache in Rahmen meiner Umschulung zum Fachinformatiker - Systemintegration ein Praktikum. Gestern hat mir mein Chef gleich ...

Switche und Hubs
VPN Router empfehlung
Frage von mstSwitche und Hubs9 Kommentare

Moin Leute ich hab mal eine Frage an die VPN und Netzwerkprofis unter euch. Folgendes Szenario, ich habe einen ...

Hardware
Neue Hardware für meine pfSense - APU2 apu4b4?
Frage von jokru1Hardware8 Kommentare

Hallo zusammen, ich betreibe aktuell meine pfSense auf einer APU2-Hardware (3 NICs, 4GB RAM) ohne AES-NI-Unterstützung. Diese möchte ich ...

Firewall
Firewall Vorteil und Nachteil
gelöst Frage von vegeta500Firewall7 Kommentare

Hallo , ich habe eine Fragen (Theoretische), Welches Sicherheitsproblem kann eine gewöhnliche Firewall nicht lösen