Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Änderungen im AD gehen verloren (Server 2003)

Frage Microsoft Windows Server

Mitglied: 39112

39112 (Level 1)

28.11.2006, aktualisiert 29.11.2006, 6591 Aufrufe, 6 Kommentare

Änderungen an einem bestimmten Benutzer gehen nach kurzer Zeit (ca 1 Stunde) im AD verloren.

Hallo,
vielleicht seh ich nur den Baum vor lauter Wald nicht...

Problem:
15 User waren zu aktualisieren, nachdem ein Update von MS eingespielt wurde und unser Blackberry etwas Probleme hatte.. Gesetzt werden sollte, das der BlackBerry-Account das Recht "Send AS" für Exchange hat.

Bei 14 Usern alles ok....

Bei einem User verschwindet dieser Eintrag allerdings nach ca 1 Stunde. Keine Einträge im Eventlog...

Direkt nach der Änderung ist diese auch auf den anderen Memberservern sichtbar - Sie wird also durchaus vom AD angenommen und repliziert... nur halt nach einer Stunde "gelöscht"

Hat irgendjemand eine Idee? Egal, wie abwegig?

Hilfe....

Schönen Abend an alle

HAL2007
Mitglied: marioalfa
28.11.2006 um 17:53 Uhr
Ja, ich weiss warum (irgendwann erzähle ich mir nochmal den Wolf)

Hat mit AdminSDHolder zu tun, dieser eine Account ist einer dieser Gruppen:
Organisations-Admins
Schemaadmins
Domänen-Admins
Administratoren
Domäne-Controller
Zertifikat-Publishers
Sicherungs-Operatoren
Replikation-Server-Operator
Konten-Operatoren
Druck-Operatoren

Und damit werden die Security Settings alle 60 min mit denen vom AdminSDHolder Objekt überschrieben.

ciao

Mario
Bitte warten ..
Mitglied: 39112
28.11.2006 um 21:33 Uhr
Hallo Mario,

werd ich morgen mal checken...

aber:

wenn die Settings alle 60 Minuten überschrieben werden... warum dann nicht bei allen Konten?
Und warum erst jetzt nach dem Update?

Langsam trauer ich meinem "good old NT-Server" hinterher...

ciao
Andreas
Bitte warten ..
Mitglied: marioalfa
28.11.2006 um 22:21 Uhr
Wie schon geschrieben, nur wenn der Account in einer (oder mehrerer) von diesen Gruppen ist passiert das. In diesen Gruppen sollten keine normalen Accounts sein sondern nur Administrations Accounts.

Vorher ist es nicht aufgefallen, weil es nichts beeinträchtigte, jetzt ist das "Send As" für den Blackberry weg und schon fällt es auf.

Man kann es einfach daran erkennen, das die Vererbung der Rechte nicht vorhanden ist.

ciao

Mario
Bitte warten ..
Mitglied: 39112
29.11.2006 um 10:02 Uhr
Hallo,
also.... den Benutzer hab ich nun aus so ziemlichen allem rausgenommen...
verblieben sind nur noch die Verteilergruppen vom Exchange...

Trotzdem verschwindet der Eintrag unter Sicherheit immer noch....

Evtl noch ein anderer Ansatzpunkt?

ciao
Andreas
Bitte warten ..
Mitglied: marioalfa
29.11.2006 um 17:40 Uhr
Dann wird eine dieser Exchange Verteilergruppen in einer dieser oben genannten Gruppen sein.

Das AdminSDHolder "Feature" ist das einzige, das alle 60min die Rechte von anderen Accounts überschreibt. Du kannst aber auch gerne in KB912918 ab "Spezielle Regeln für adminSDHolder-geschützte Konten" nachlesen. Du kannst aber auch die Rechte vom AdminSDHolder Objekt ändern, dann werden die Rechte automatisch an deinem Account geändert.

ciao

Mario
Bitte warten ..
Mitglied: 39112
29.11.2006 um 17:57 Uhr
Hallo
dein Hinweis war schon korrekt - allerdings wurde hier die Rechnung ohne den ADC gemacht.
Auf einem alten Server lief, warum auch immer, wieder der ADC und somit war's ein wenig konfus im AD.

Den ADC abgeschaltet.... und seit ein paar Stunden herrscht "Ruhe im Karton"

Alles muß man nicht verstehen...

Thx for help!

ciao
Andreas
Bitte warten ..
Ähnliche Inhalte
Voice over IP
Gigaset C430G - Verbindungszuordnungen gehen regelmäßig verloren

Frage von istike2 zum Thema Voice over IP ...

Windows Server
Änderung Subnetz an AD Standort (13)

Frage von hansdampf zum Thema Windows Server ...

Windows Netzwerk
VPN unter Windows Server 2008 ohne AD (2)

Frage von borstelix zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(8)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Datenschutz

Gefährdeter Datenschutz: Firefox löscht lokale Datenbanken nicht

(1)

Information von BassFishFox zum Thema Datenschutz ...

Firewall

PfSense OpenVPN beschleunigen

Tipp von Dobby zum Thema Firewall ...

Utilities

CCleaner 5.33 mit Malware infiziert

(27)

Information von SeaStorm zum Thema Utilities ...

Heiß diskutierte Inhalte
Utilities
CCleaner 5.33 mit Malware infiziert (27)

Information von SeaStorm zum Thema Utilities ...

Festplatten, SSD, Raid
gelöst Problem mit DELL 815R Server und Windows Bluescreen (24)

Frage von Leo-le zum Thema Festplatten, SSD, Raid ...

Windows Systemdateien
Windows bootet nicht mehr Fehlermeldung 0xc0000098 (19)

Frage von franzgoerlich zum Thema Windows Systemdateien ...

Windows Netzwerk
Dateien mit Intelligenz per GPO ins Programmverzeichnis (14)

Frage von erwin.t zum Thema Windows Netzwerk ...