Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Änderungen im AD gehen verloren (Server 2003)

Frage Microsoft Windows Server

Mitglied: 39112

39112 (Level 1)

28.11.2006, aktualisiert 29.11.2006, 6586 Aufrufe, 6 Kommentare

Änderungen an einem bestimmten Benutzer gehen nach kurzer Zeit (ca 1 Stunde) im AD verloren.

Hallo,
vielleicht seh ich nur den Baum vor lauter Wald nicht...

Problem:
15 User waren zu aktualisieren, nachdem ein Update von MS eingespielt wurde und unser Blackberry etwas Probleme hatte.. Gesetzt werden sollte, das der BlackBerry-Account das Recht "Send AS" für Exchange hat.

Bei 14 Usern alles ok....

Bei einem User verschwindet dieser Eintrag allerdings nach ca 1 Stunde. Keine Einträge im Eventlog...

Direkt nach der Änderung ist diese auch auf den anderen Memberservern sichtbar - Sie wird also durchaus vom AD angenommen und repliziert... nur halt nach einer Stunde "gelöscht"

Hat irgendjemand eine Idee? Egal, wie abwegig?

Hilfe....

Schönen Abend an alle

HAL2007
Mitglied: marioalfa
28.11.2006 um 17:53 Uhr
Ja, ich weiss warum (irgendwann erzähle ich mir nochmal den Wolf)

Hat mit AdminSDHolder zu tun, dieser eine Account ist einer dieser Gruppen:
Organisations-Admins
Schemaadmins
Domänen-Admins
Administratoren
Domäne-Controller
Zertifikat-Publishers
Sicherungs-Operatoren
Replikation-Server-Operator
Konten-Operatoren
Druck-Operatoren

Und damit werden die Security Settings alle 60 min mit denen vom AdminSDHolder Objekt überschrieben.

ciao

Mario
Bitte warten ..
Mitglied: 39112
28.11.2006 um 21:33 Uhr
Hallo Mario,

werd ich morgen mal checken...

aber:

wenn die Settings alle 60 Minuten überschrieben werden... warum dann nicht bei allen Konten?
Und warum erst jetzt nach dem Update?

Langsam trauer ich meinem "good old NT-Server" hinterher...

ciao
Andreas
Bitte warten ..
Mitglied: marioalfa
28.11.2006 um 22:21 Uhr
Wie schon geschrieben, nur wenn der Account in einer (oder mehrerer) von diesen Gruppen ist passiert das. In diesen Gruppen sollten keine normalen Accounts sein sondern nur Administrations Accounts.

Vorher ist es nicht aufgefallen, weil es nichts beeinträchtigte, jetzt ist das "Send As" für den Blackberry weg und schon fällt es auf.

Man kann es einfach daran erkennen, das die Vererbung der Rechte nicht vorhanden ist.

ciao

Mario
Bitte warten ..
Mitglied: 39112
29.11.2006 um 10:02 Uhr
Hallo,
also.... den Benutzer hab ich nun aus so ziemlichen allem rausgenommen...
verblieben sind nur noch die Verteilergruppen vom Exchange...

Trotzdem verschwindet der Eintrag unter Sicherheit immer noch....

Evtl noch ein anderer Ansatzpunkt?

ciao
Andreas
Bitte warten ..
Mitglied: marioalfa
29.11.2006 um 17:40 Uhr
Dann wird eine dieser Exchange Verteilergruppen in einer dieser oben genannten Gruppen sein.

Das AdminSDHolder "Feature" ist das einzige, das alle 60min die Rechte von anderen Accounts überschreibt. Du kannst aber auch gerne in KB912918 ab "Spezielle Regeln für adminSDHolder-geschützte Konten" nachlesen. Du kannst aber auch die Rechte vom AdminSDHolder Objekt ändern, dann werden die Rechte automatisch an deinem Account geändert.

ciao

Mario
Bitte warten ..
Mitglied: 39112
29.11.2006 um 17:57 Uhr
Hallo
dein Hinweis war schon korrekt - allerdings wurde hier die Rechnung ohne den ADC gemacht.
Auf einem alten Server lief, warum auch immer, wieder der ADC und somit war's ein wenig konfus im AD.

Den ADC abgeschaltet.... und seit ein paar Stunden herrscht "Ruhe im Karton"

Alles muß man nicht verstehen...

Thx for help!

ciao
Andreas
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Windows Server 2003 unter HyperV 2012 R2: Keine Maus (2)

Frage von StefanMUC zum Thema Windows Server ...

Windows Server
Verknüpfungen über AD verteilen Windows Server 2008 R2 (7)

Frage von Vsadm07 zum Thema Windows Server ...

Neue Wissensbeiträge
Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(6)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
POS Hardware und alternativen zu Raid 1? (21)

Frage von Brotkasten zum Thema Festplatten, SSD, Raid ...

Windows 10
gelöst Windows 10 Home "Netzlaufwerk nicht bereit" (19)

Frage von Oggy01 zum Thema Windows 10 ...

Viren und Trojaner
Verschlüsselungstrojaner simulieren (18)

Frage von AlbertMinrich zum Thema Viren und Trojaner ...

Exchange Server
Exchange Postfach leeren - nicht löschen (11)

Frage von AndreasOC zum Thema Exchange Server ...