Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domänen-Admin darf sich lokal am Domänencontroler nicht anmelden

Frage Microsoft Windows Server

Mitglied: klaus09

klaus09 (Level 1) - Jetzt verbinden

07.05.2010 um 20:08 Uhr, 5092 Aufrufe, 9 Kommentare

Ich kann mit mit dem Konto des Domänenadmins nicht lokal am Domänencontroler anmelden. Eine Rmouteanmeldung funktioniert weiterhin.

Hallo zusammen.
Seit einigen Tagen kann ich mich mit dem Konto des Domänenadmins nicht mehr lokal am Domänencontroler anmelden. Eine Remouteanmeldung funktioniert aber weiterhin.
Ich erhalte immer eine Meldung, wonach eine lokale Richtlinie eine lokale Anmeldung verbietet.
Ich habe alle Richtlinien geprüft und kann eine derartige Einstellung nicht finden.

Ich habe einen SBS 2003. Im dem Netzwerk dieses Domänenkontrolers gab es vor einigen Tagen einen Adresskonflikt aufgrund von doppelt vergebener IP-Adressen.
Seit dem habe ich dieses Problem mit der Anmeldeverweigerung.

Wer kann mir da helfen??

Danke
Mitglied: DerWoWusste
07.05.2010 um 20:32 Uhr
Moin.
Angewendete Richtlinien zeigt rsop.msc. Ist da wirklich nichts? Schwer vorstellbar, dass ein Adresskonflikt (des DCs?) damit zu tun haben kann.
Bitte warten ..
Mitglied: klaus09
09.05.2010 um 09:21 Uhr
@DerWoWusste
Hy du, das mit dem rsop.msc war eine gute Idee.
Aber da wird mir wo viel angezeigt. Wo muss ich denn da nachschauen?
Kannst du mir da helfen??

Danke
Bitte warten ..
Mitglied: klaus09
12.05.2010 um 11:07 Uhr
@DerWoWusste
Hy du,
nachdem ich nun intensiv gesucht habe, konnte ich keinen Eintrag finden, der das Anmelden des Domänen-Admins am DC verbietet.

Nun bin ich echt ratlos, vor allem, das es vorher immer ging
Bitte warten ..
Mitglied: DerWoWusste
12.05.2010 um 18:38 Uhr
Seltsam. Nimm mal accountcheck von hier http://www.a-m-i.de/products/accountcheck/accountcheck_deu.php und führe es als Admin auf dem Server aus. Ist das Privileg "SeInteractiveLogonRight" vorhanden?
Bitte warten ..
Mitglied: klaus09
18.05.2010 um 10:50 Uhr
@DerWoWuste
Hallo,
nun habe das Programm ausgeführt und ich habe unter "Privilegs" einen Eintrag "SeDenyInteractiveLogonRight".
Dieses deutet nach meiner Meinung darauf hin, dass die lokale Anmeldung für den User "Administrator verweigert wird.
Nun stellt sich für mich die Frage, wo wird das eingestellt bzw. in welcher Richtlinie finde ich diesen Eintrag?
Ich habe bereits die "Sicherheitslinie für Domäne" und die "Sicherheitslinie für Domänencontroller", sowie die anderen Richtlinien auf dem System geprüft, aber irgendwie nichts gefunden.

Der Eintrag muss doch dann unter Sicherheitseinstellungen / Lokale Richtlinien / Zuweisung von Benutzerrechten stehen!?!

Wer kann mir das helfen?
Bitte warten ..
Mitglied: DerWoWusste
18.05.2010 um 12:05 Uhr
Dieses deutet nach meiner Meinung darauf hin, dass die lokale Anmeldung für den User "Administrator verweigert wird.
Genau richtig. Da dies aber nur über Policies (und nicht über die Registry) gesetzt werden kann, stellt sich die Frage, warum Du es mit rsop.msc nicht gesehen hast - kann eigentlich nicht sein. Prüfe rsop erneut ab auf "interaktive Anmeldung verweigern".
Bitte warten ..
Mitglied: klaus09
18.05.2010 um 13:00 Uhr
@DerWoWuste

Jaaa, warum habe ich das nicht gesehen??

Die Einsprechende Richtlinie ist nicht definiert!!
Sicherheitseinstellungen / Lokale Richtlinien / Zuweisung von Benutzerrechten/lokal anmelden zulassen
bzw
Sicherheitseinstellungen / Lokale Richtlinien / Zuweisung von Benutzerrechten/lokal anmelden verweigern
beide sind nicht definiert. Nach meinem Verständnis müsste somit die lokale Anmeldung erlaubt sein.
Bitte warten ..
Mitglied: DerWoWusste
18.05.2010 um 13:17 Uhr
Prüf nochmals die Default Domain Controllers Policy an diesen Stellen.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Lokale Client Rechte mit dem Domänen Admin und dem Organisations Admin?
Frage von M.MarzWindows Userverwaltung2 Kommentare

Hallo zusammen, welche Gruppen haben alles Lokale Rechte an den Clients in der Domäne? Sind es die beiden o. ...

Windows Server
Lokal als Admin am DC anmelden - Nötig für Recovery
gelöst Frage von Diddi-tbWindows Server5 Kommentare

Hallo zusammen, ich brauche mal wieder eure Hilfe. Im Moment testen wir die Notfallwiederherstellung unseres Servers auf einem anderen ...

Windows 7
Vertrauensstellung zwischen Arbeitsstation und Domäne herstellen ohne lokalen Admin. Wie?
gelöst Frage von Rene1976Windows 75 Kommentare

Hallo, Das Thema ist ja leider nicht neu, aber ich habe für meine Konstellation keine Lösung gefunden. Hier andere ...

Microsoft
Softwareverteilung von Java mit GPO in einer Domäne als lokaler Admin
gelöst Frage von CasseandraMicrosoft7 Kommentare

Hallo, kurz zu mir. Ich bin zur Zeit an meinem Abschlussprojekt für meine Abschlussprüfung als Fisi. Dieses ist die ...

Neue Wissensbeiträge
Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 12 MinutenWindows 10

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 3 StundenMicrosoft Office13 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 9 StundenErkennung und -Abwehr2 Kommentare

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücken Spectre, Meltdown ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office10 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell13 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...