Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

2 gleich konfigurierte Domain Contoller (2003); gleicher User; ein DC startet einen bestimmten Dienst , der andere nicht...

Frage Microsoft Windows Systemdateien

Mitglied: x-scips

x-scips (Level 1) - Jetzt verbinden

31.03.2006, aktualisiert 23:24 Uhr, 3350 Aufrufe, 2 Kommentare

Folgende Konstellation:

Domäne; Server 2003; mehrer Domänen Contoller in der gleichen OU, gleiche GPO.

Zur Datensicherung wird ein Backupuser eingesetzt, Mitglied in den Gruppen "Server Operator" und "Backup Operator". Die Datensicherung wird als geplanter Task mit Hilfe einer *.cmd Datei umgesetzt.

Hierfür muss ein bestimmter DB - Dienst (kein MS Dienst) beendet und wieder per "net start" bzw. "sc start" gestartet werden. Das Beenden erfolgt über direkten Zugriff auf die CMD der Datenbank, die den Dienst beendet. Soweit funktioniert das problemlos.
Der eine DC startet den Dienst der DB sauber durch, der andere gibt die Meldung aus, "ACCESS denied".

NTFS (soweit überprüft) auf die *.exe gleich, auf die Datei "Services.exe" gleich, auf die "CMD.exe" gleich. Registry auf den Dienst unter "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\<DienstName>" überprüft; Berechtigungen gleich, sämtliche Einträge identisch.

Was kann ich noch wie prüfen?

Grüße
Mitglied: superboh
31.03.2006 um 22:33 Uhr
Hi,

unter welchem Account soll denn der Dienst starten? Ich kenne es gerade bei Serverdiensten, dass diese oft nicht von "LocalSystem" sondern von einem extra Useraccount gestartet werden. Um diese Dienste dann per Batch starten zu können, muss dem entsprechenden User das Recht "Als Dienst anmelden" zugewiesen werden (lokale Sicherheitseinstellungen / Zuweisen von Benutzerrechten). Diese Einstellung gilt pro Rechner, ausser man richtet eine entsprechende Domänen-Richtlinie ein.

Gruß,
Thomas
Bitte warten ..
Mitglied: x-scips
31.03.2006 um 23:24 Uhr
Hi Thomas,

der Account wurde extra für das Backup kreiert, ist Mitglied der Domäne und in den Gruppen wie oben beschrieben.

In der entsprechenden GPO für die Domäne wurde der Benutzer bereits aufgenommen und das Recht "Als Dienst anmelden" bereits zugewiesen. Die DC's sind Mitglied der gleichen Domäne und befinden sich auch in der entsprechenden OU.
Sorry, falls das nicht richtig beschrieben war.

Grüße & have a nice weekend
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Netzwerk
VPN User nur für einen Dienst zulassen (2)

Frage von NochEinBen zum Thema Windows Netzwerk ...

Windows Server
gelöst Gruppenrichtlinien-Vorlage Office 2013 auf einem DC 2003 (5)

Frage von bluepython zum Thema Windows Server ...

Windows 10
OpenVPN Windows 10 als domain user (4)

Frage von lululala zum Thema Windows 10 ...

Microsoft
Domain-Client: lokaler User soll ebenfalls domain gpo nutzen (1)

Frage von thomasreischer zum Thema Microsoft ...

Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (25)

Frage von M.Marz zum Thema Windows Server ...

SAN, NAS, DAS
gelöst HP-Proliant Microserver Betriebssystem (14)

Frage von Yannosch zum Thema SAN, NAS, DAS ...

Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Windows 7
Verteillösung für IT-Raum benötigt (12)

Frage von TheM-Man zum Thema Windows 7 ...