Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

2003 SBServer - keine Berechtigung für Änderung der lokalen Sicherheitsrichlinien

Frage Microsoft Windows Server

Mitglied: RobertL

RobertL (Level 1) - Jetzt verbinden

28.01.2007, aktualisiert 16:47 Uhr, 3205 Aufrufe, 2 Kommentare

Hallo,
folgendes Problem plagt mich: auf einem WINDOWS 2003 Small Business Server muss ich eine Option der lokalen Sicherheitsrichtlinien des DC ändern (damit ein Mac auf die Freigaben zugreifen kann), und zwar "Lokale Richtlinien - Sicherheitsoptionen - Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer)".
Wenn ich das versuche, erhalte ich die Meldung "Zugriff verweigert - keine Berechtigung für ...\sysvol\...\Policies\{6AC17...}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf Vergewissern Sie sich, daß Sie über die entsprechenden Berechtigungen für diese Objekt verfügen."
Da ich als Administrator angemeldet bin, verstehe ich das nicht; ebenso habe ich laut Explorer volle Rechte auf die genannte Datei GptTmpl.inf.

Als provisorischen Workaround kann ich den zugehörigen Registry-Schlüssel ändern; allerdings ist die Änderung hier nicht dauerhaft, sondern "hält" nur ca. 10 Minuten - also offenbar was mit Sicherheitsüberwachung.

Für einen Tip, wie ich das Recht bekomme, hier was zu ändern, wäre ich SEEHR dankbar!

Viele Grüße
Robert
Mitglied: itman
28.01.2007 um 14:22 Uhr
Hallo Robert,

solange das ADS online ist, sind die lokalen Richtlinien deaktivert. Wenn Du den
Server im abgesicherten Modus hochfährst, besteht die Möglichkeit diese Richtlinie zu ändern.

Um jedoch einen Mac-Client ans ADS anzubinden, benötigst Du die Services for Unix. Diese
müssen zuerst eine Änderung des Schemas vornehmen damit solche Rechner integriert werden können.

Gruss
Bitte warten ..
Mitglied: RobertL
28.01.2007 um 16:47 Uhr
Hallo itman,

erstmal danke! Ich versuche es mal im abgesicherten Modus.
Habe es interessehalber mal bei einer Installation des SBS 2003 in einer virtuellen Maschine versucht, da kann ich diese Sicherheitseinstellung ohne weiteres ändern!
Ganz schlau werde ich da nicht draus...
Übrigens: Services für Unix sind nicht notwendig für Mac-Client; wenn die Einstellung "Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer)" per registry ausschalte, kann ich mit einem Mac OSX-Client sofort mit dem Server verbinden. Aber wie gesagt, geht immer nur ein paar Minuten...
Grüße
Robert
Bitte warten ..
Ähnliche Inhalte
Linux
Änderung Distributionsinhalt (2)

Frage von BAMA1971 zum Thema Linux ...

Outlook & Mail
Outlook 2003 druckt auf falschem Drucker (3)

Frage von achklein zum Thema Outlook & Mail ...

Heiß diskutierte Inhalte
Windows 7
gelöst BOOTMGR is missing (auch nach bootrec -RebuildBcd) (21)

Frage von Mipronimo zum Thema Windows 7 ...

Router & Routing
Tipps für Router (ca. 100 clients, VPN) (20)

Frage von oel-auge zum Thema Router & Routing ...

Windows Userverwaltung
Windows Freigabe: Zugriff auf alle Ordner trotz Sicherheitseinstellungen (18)

Frage von Pandreas zum Thema Windows Userverwaltung ...

Exchange Server
gelöst MS Exchange 2016 - Basicconfig Fragen (16)

Frage von maddig zum Thema Exchange Server ...