Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

2003 SBServer - keine Berechtigung für Änderung der lokalen Sicherheitsrichlinien

Frage Microsoft Windows Server

Mitglied: RobertL

RobertL (Level 1) - Jetzt verbinden

28.01.2007, aktualisiert 16:47 Uhr, 3226 Aufrufe, 2 Kommentare

Hallo,
folgendes Problem plagt mich: auf einem WINDOWS 2003 Small Business Server muss ich eine Option der lokalen Sicherheitsrichtlinien des DC ändern (damit ein Mac auf die Freigaben zugreifen kann), und zwar "Lokale Richtlinien - Sicherheitsoptionen - Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer)".
Wenn ich das versuche, erhalte ich die Meldung "Zugriff verweigert - keine Berechtigung für ...\sysvol\...\Policies\{6AC17...}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf Vergewissern Sie sich, daß Sie über die entsprechenden Berechtigungen für diese Objekt verfügen."
Da ich als Administrator angemeldet bin, verstehe ich das nicht; ebenso habe ich laut Explorer volle Rechte auf die genannte Datei GptTmpl.inf.

Als provisorischen Workaround kann ich den zugehörigen Registry-Schlüssel ändern; allerdings ist die Änderung hier nicht dauerhaft, sondern "hält" nur ca. 10 Minuten - also offenbar was mit Sicherheitsüberwachung.

Für einen Tip, wie ich das Recht bekomme, hier was zu ändern, wäre ich SEEHR dankbar!

Viele Grüße
Robert
Mitglied: itman
28.01.2007 um 14:22 Uhr
Hallo Robert,

solange das ADS online ist, sind die lokalen Richtlinien deaktivert. Wenn Du den
Server im abgesicherten Modus hochfährst, besteht die Möglichkeit diese Richtlinie zu ändern.

Um jedoch einen Mac-Client ans ADS anzubinden, benötigst Du die Services for Unix. Diese
müssen zuerst eine Änderung des Schemas vornehmen damit solche Rechner integriert werden können.

Gruss
Bitte warten ..
Mitglied: RobertL
28.01.2007 um 16:47 Uhr
Hallo itman,

erstmal danke! Ich versuche es mal im abgesicherten Modus.
Habe es interessehalber mal bei einer Installation des SBS 2003 in einer virtuellen Maschine versucht, da kann ich diese Sicherheitseinstellung ohne weiteres ändern!
Ganz schlau werde ich da nicht draus...
Übrigens: Services für Unix sind nicht notwendig für Mac-Client; wenn die Einstellung "Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer)" per registry ausschalte, kann ich mit einem Mac OSX-Client sofort mit dem Server verbinden. Aber wie gesagt, geht immer nur ein paar Minuten...
Grüße
Robert
Bitte warten ..
Ähnliche Inhalte
Ubuntu
Ubuntu 16.04 LDAP und lokale Gruppen-Berechtigungen

Frage von adm2015 zum Thema Ubuntu ...

Windows Server
gelöst Änderung eines Registryeintrages per GPO (15)

Frage von honeybee zum Thema Windows Server ...

Windows Server
Berechtigungsprobleme nach Änderung des Intranet-Namens

Frage von MaceWindu zum Thema Windows Server ...

Neue Wissensbeiträge
Humor (lol)

Taschenrechner in IOS kaputt!

(7)

Information von Lochkartenstanzer zum Thema Humor (lol) ...

Sicherheit

Kanadischer Geheimdienst veröffentlicht erstmals Sicherheitssoftware

(3)

Information von BassFishFox zum Thema Sicherheit ...

Virtualisierung

Docker Monitoring und Steuerung per "sen"

Tipp von Frank zum Thema Virtualisierung ...

Heiß diskutierte Inhalte
Windows 7
Abbruch bei Brennvorgang (26)

Frage von Simulant zum Thema Windows 7 ...

Router & Routing
Externe IP von innen erreichbar machen (17)

Frage von Windows10Gegner zum Thema Router & Routing ...

Firewall
WIndows 7 RDP Massen Angriff (17)

Frage von Motte990 zum Thema Firewall ...

Windows Server
Vhdx-Datei viel größer als Inhalt der Festplatte - wie schrumpfen? (15)

Frage von Winfried-HH zum Thema Windows Server ...