Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

2003 SBServer - keine Berechtigung für Änderung der lokalen Sicherheitsrichlinien

Frage Microsoft Windows Server

Mitglied: RobertL

RobertL (Level 1) - Jetzt verbinden

28.01.2007, aktualisiert 16:47 Uhr, 3218 Aufrufe, 2 Kommentare

Hallo,
folgendes Problem plagt mich: auf einem WINDOWS 2003 Small Business Server muss ich eine Option der lokalen Sicherheitsrichtlinien des DC ändern (damit ein Mac auf die Freigaben zugreifen kann), und zwar "Lokale Richtlinien - Sicherheitsoptionen - Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer)".
Wenn ich das versuche, erhalte ich die Meldung "Zugriff verweigert - keine Berechtigung für ...\sysvol\...\Policies\{6AC17...}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf Vergewissern Sie sich, daß Sie über die entsprechenden Berechtigungen für diese Objekt verfügen."
Da ich als Administrator angemeldet bin, verstehe ich das nicht; ebenso habe ich laut Explorer volle Rechte auf die genannte Datei GptTmpl.inf.

Als provisorischen Workaround kann ich den zugehörigen Registry-Schlüssel ändern; allerdings ist die Änderung hier nicht dauerhaft, sondern "hält" nur ca. 10 Minuten - also offenbar was mit Sicherheitsüberwachung.

Für einen Tip, wie ich das Recht bekomme, hier was zu ändern, wäre ich SEEHR dankbar!

Viele Grüße
Robert
Mitglied: itman
28.01.2007 um 14:22 Uhr
Hallo Robert,

solange das ADS online ist, sind die lokalen Richtlinien deaktivert. Wenn Du den
Server im abgesicherten Modus hochfährst, besteht die Möglichkeit diese Richtlinie zu ändern.

Um jedoch einen Mac-Client ans ADS anzubinden, benötigst Du die Services for Unix. Diese
müssen zuerst eine Änderung des Schemas vornehmen damit solche Rechner integriert werden können.

Gruss
Bitte warten ..
Mitglied: RobertL
28.01.2007 um 16:47 Uhr
Hallo itman,

erstmal danke! Ich versuche es mal im abgesicherten Modus.
Habe es interessehalber mal bei einer Installation des SBS 2003 in einer virtuellen Maschine versucht, da kann ich diese Sicherheitseinstellung ohne weiteres ändern!
Ganz schlau werde ich da nicht draus...
Übrigens: Services für Unix sind nicht notwendig für Mac-Client; wenn die Einstellung "Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer)" per registry ausschalte, kann ich mit einem Mac OSX-Client sofort mit dem Server verbinden. Aber wie gesagt, geht immer nur ein paar Minuten...
Grüße
Robert
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Änderung eines Registryeintrages per GPO (15)

Frage von honeybee zum Thema Windows Server ...

Windows Server
Berechtigungsprobleme nach Änderung des Intranet-Namens

Frage von MaceWindu zum Thema Windows Server ...

Windows 7
Windows - Änderungen nach Zeit zurücksetzen (2)

Frage von maxmax zum Thema Windows 7 ...

Windows Server
Berechtigung für VSS (9)

Frage von agowa338 zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...

E-Business
Wo tragt ihr eure privaten Termine ein? (13)

Frage von honeybee zum Thema E-Business ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...

Entwicklung
gelöst Tipp für Anfänger- Wie würdet ihr automatischen Mailversand umsetzen? (12)

Frage von Cloudyme zum Thema Entwicklung ...