Im AD - Benutzerobjekt - Sicherheit, schmeisst mir die einstellungen raus...
Hallöchen
also, das spektakel spielt sich auf einem Windows 2k3 server ab, welcher als DC konfiguriert ist.
Wenn ich jetzt auf einem Benutzerobjekt unter sicherheit z.B auf "Selbst" irgendwelche Häkchen setze oder einen weiteren Benutzer hinzufüge, schmeisst er mir jede Veränderung wieder raus.
Habe zuerst gedacht es könnte an der Vererbung liegen, Häkchen für die Vererbung auf der OU rausgenommen --> nichts gebracht!
Gibt es die Möglichkeit, dass ich über die Richtlinien ewtas definieren kann, was sich auf der Sicherheitseinstellung eines Benutzerobjektes auswirkt?
Bin dankbar für jeden Tipp.
Gruss Nick
also, das spektakel spielt sich auf einem Windows 2k3 server ab, welcher als DC konfiguriert ist.
Wenn ich jetzt auf einem Benutzerobjekt unter sicherheit z.B auf "Selbst" irgendwelche Häkchen setze oder einen weiteren Benutzer hinzufüge, schmeisst er mir jede Veränderung wieder raus.
Habe zuerst gedacht es könnte an der Vererbung liegen, Häkchen für die Vererbung auf der OU rausgenommen --> nichts gebracht!
Gibt es die Möglichkeit, dass ich über die Richtlinien ewtas definieren kann, was sich auf der Sicherheitseinstellung eines Benutzerobjektes auswirkt?
Bin dankbar für jeden Tipp.
Gruss Nick
Please also mark the comments that contributed to the solution of the article
Content-Key: 57733
Url: https://administrator.de/contentid/57733
Printed on: April 25, 2024 at 13:04 o'clock
3 Comments
Latest comment
habe (allerdings nur einmal) etwas ähnliches erlebt als ich die Zugriffsrechte einer Datei (ebenfalls auf einem W2K3-Server) geändert habe und nach kurzer Zeit wieder die alten Berechtigungen vorlagen. Der Grund dafür war ein zweiter DC, dessen Zeit wegen eines Updatevorganges mit nachfolgendem Reboot offensichtlich kurzzeitig nicht synchron zum primären DC war und daher eine unerwünschte Rücksynchronisierung stattgefunden hat.
Also: Gibt's vielleicht noch andere DCs mit Sync-Problemen in deiner Domäne?
Also: Gibt's vielleicht noch andere DCs mit Sync-Problemen in deiner Domäne?
Die beiden DCs laufen doch wohl zeitlich synchron? Verwendest du für beide DCs einen gemeinsamen Zeitserver? GGf. mal abklären.
Das mit der Zeitverzögerung für die Rücksetzung ist allerdings in jedem Fall merkwürdig. Was passiert eigentlich, wenn du den zweiten DC kurzzeitig (10 - 20 min) vom Netz nimmst?
Unter welchem Konto werden die angegebenen Änderungen eigentlich vorgenommen?
Was passiert, wenn du Dateirechte (von beliebigen Dateien auf einem der DCs) änderst - werden die dann auch verworfen?
Das mit der Zeitverzögerung für die Rücksetzung ist allerdings in jedem Fall merkwürdig. Was passiert eigentlich, wenn du den zweiten DC kurzzeitig (10 - 20 min) vom Netz nimmst?
Unter welchem Konto werden die angegebenen Änderungen eigentlich vorgenommen?
Was passiert, wenn du Dateirechte (von beliebigen Dateien auf einem der DCs) änderst - werden die dann auch verworfen?