Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Im AD - Benutzerobjekt - Sicherheit, schmeisst mir die einstellungen raus...

Frage Microsoft Windows Userverwaltung

Mitglied: Nick83

Nick83 (Level 1) - Jetzt verbinden

27.04.2007, aktualisiert 30.04.2007, 2709 Aufrufe, 3 Kommentare

Hallöchen

also, das spektakel spielt sich auf einem Windows 2k3 server ab, welcher als DC konfiguriert ist.

Wenn ich jetzt auf einem Benutzerobjekt unter sicherheit z.B auf "Selbst" irgendwelche Häkchen setze oder einen weiteren Benutzer hinzufüge, schmeisst er mir jede Veränderung wieder raus.
Habe zuerst gedacht es könnte an der Vererbung liegen, Häkchen für die Vererbung auf der OU rausgenommen --> nichts gebracht!

Gibt es die Möglichkeit, dass ich über die Richtlinien ewtas definieren kann, was sich auf der Sicherheitseinstellung eines Benutzerobjektes auswirkt?


Bin dankbar für jeden Tipp.

Gruss Nick
Mitglied: SB-Admin
27.04.2007 um 21:53 Uhr
habe (allerdings nur einmal) etwas ähnliches erlebt als ich die Zugriffsrechte einer Datei (ebenfalls auf einem W2K3-Server) geändert habe und nach kurzer Zeit wieder die alten Berechtigungen vorlagen. Der Grund dafür war ein zweiter DC, dessen Zeit wegen eines Updatevorganges mit nachfolgendem Reboot offensichtlich kurzzeitig nicht synchron zum primären DC war und daher eine unerwünschte Rücksynchronisierung stattgefunden hat.
Also: Gibt's vielleicht noch andere DCs mit Sync-Problemen in deiner Domäne?
Bitte warten ..
Mitglied: Nick83
30.04.2007 um 12:10 Uhr
zuerst mal danke für deine antwort...

also es gibt einen zweiten DC, das verückte ist auch, dass die Einstellung zuerst auch abgeglichen werden, also das Häckchen, das ich auf "Selbst" setze, erscheint zuerst auch auf dem zweiten DC und nach ca. 10 - 20 minuten "schmeisst" er die Einstellung auch auf beiden DCs wieder raus....

Hintergrund der Geschichte, wieso ich überhaupt an dieser Stelle Berechtigung vergeben will, ist, dass die Mitarbeiter im Outlook (office 2003) eine Fehlermeldung erhalten, wenn sie eine Stellvertretung einrichten wollen (irendwas von Berechtigung) und ich bei Microsoft nachgelesen habe, dass dies ein Bekanntes Problem sei (nach einem Update), welches behoben werden kann, indem man im Benutzerobjekt im AD auf "selbst" das Häkchen auf schreiben setzt oder man fügt den Benutzer hinzu und dann das häkchen, aber eben....

das ist die ganze geschichte. oder kennt jemand dieses Problem und eine alternative Lösung...

schonmal danke, nick
Bitte warten ..
Mitglied: SB-Admin
30.04.2007 um 22:44 Uhr
Die beiden DCs laufen doch wohl zeitlich synchron? Verwendest du für beide DCs einen gemeinsamen Zeitserver? GGf. mal abklären.
Das mit der Zeitverzögerung für die Rücksetzung ist allerdings in jedem Fall merkwürdig. Was passiert eigentlich, wenn du den zweiten DC kurzzeitig (10 - 20 min) vom Netz nimmst?
Unter welchem Konto werden die angegebenen Änderungen eigentlich vorgenommen?
Was passiert, wenn du Dateirechte (von beliebigen Dateien auf einem der DCs) änderst - werden die dann auch verworfen?
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst DirectAccess Einstellungen im AD entfernen (3)

Frage von Neukunde zum Thema Windows Server ...

Windows Server
AD Überwachung nach unterschiedlichen Ereignissen (3)

Frage von WinLiCLI zum Thema Windows Server ...

Windows Server
Fehler Vertrauensstellung im AD (15)

Frage von thomas-99 zum Thema Windows Server ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst ZIP-Archive nach Dateien durchsuchen und Pfade ausgeben (33)

Frage von evinben zum Thema Batch & Shell ...

Router & Routing
Routingproblem in Homerouter-Kaskade mit Raspi (19)

Frage von Oldschool zum Thema Router & Routing ...

Server
Freenas schlechte Schreib Performance bei NFS (16)

Frage von janosch12 zum Thema Server ...

LAN, WAN, Wireless
Buffolo AccessPoint IP vergessen - herausfinden (9)

Frage von staybb zum Thema LAN, WAN, Wireless ...