Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO für ANMELDEN ALS DIENST lokal individuell erweitern

Frage Microsoft Windows Server

Mitglied: Manfred15

Manfred15 (Level 1) - Jetzt verbinden

07.03.2014 um 09:19 Uhr, 2126 Aufrufe, 5 Kommentare

Hallo,

wir haben eine GPIO, die ANMELDEN als Dienst zentral festlegt.
Für eine Applikation muss diese Liste nun individuell erweitert werden, denn "NT Service\Irgendwas" kann ich auf dem Domänencontroller (2008R2 / 2012R2) leider nicht definieren. Wenn aber die GPO aktiv ist, dann kann ich diese Einträge lokal nur sehen, aber nicht bearbeiten.
Wie kann man es doch noch realisieren, dass die Definition klappt?

Beste Grüße
Manfred
Mitglied: emeriks
07.03.2014 um 09:28 Uhr
Was willst Du?
Du willst wegen einer Applikation einem weiteren User das Rechte "Anmelden als Dienst" erteilen?

Und wo ist da das Problem?

E.
Bitte warten ..
Mitglied: Manfred15
07.03.2014 um 10:26 Uhr
Wie beschrieben, auf ein paar Clients muss der dort lokal definierte "User" NT SERVICE\IRGENDWAS das Recht haben, sich als Dienst anzumelden. Dieser Dienst wird in diesem Fall von einer SQL2012 Instanz erzeugt und ist auf dem Domänencontroller so nicht verfügbar, sondern nur auf dem jeweiligen Client. Somit kann ich ihn auf dem Domänencontroller auch nicht auswählen.
Bitte warten ..
Mitglied: emeriks
07.03.2014 um 10:37 Uhr
Versuch mal das:

Vom Client aus auf den Server mit der GPO-Verwaltung über C$ zugreifen. Dann darüber "gpmc.msc" starten und GPO bearbeiten.

\\server\c$\windows\system32\gpmc.msc

E.
Bitte warten ..
Mitglied: DerWoWusste
07.03.2014 um 11:17 Uhr
emeriks Idee könnte gehen. Sonst würde es über RSAT gehen, was emerik vorhat.
Auch bezweifle ich, dass es nicht ausreicht, einfach auf dem DC den Namen einzutragen, ohne das Namensbrowsing zu benutzen.
Bitte warten ..
Mitglied: emeriks
07.03.2014 um 11:24 Uhr
Wenn es sich um generationsgleiche Betriebssystemversionen handelt, dann funktioniert das definitiv, weil GPMC nur die Standard-GPO-API benutzt, welche auf jedem Computer mit GPO-Client vorhanden sind. Ich habe es zwar nochnicht versucht, aber wahrscheinlich würde es auch reichen, die MSC zu kopieren. Ob das lizenztechnisch erlaubt ist, weiß ich nicht.

E.
Bitte warten ..
Ähnliche Inhalte
Hardware
Multimediadosen erweitern? (1)

Frage von derRAV3N zum Thema Hardware ...

Windows Server
GPO - UAC: "Als Administrator ausführen" soll Abfrage bringen (4)

Frage von MissJones zum Thema Windows Server ...

Windows Server
gelöst Von Roamingprofilen auf lokal gespeicherte Profile wechseln (6)

Frage von Cerutti zum Thema Windows Server ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(29)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Windows Server

Exchange 2010 Active Directory und Windows Server 2016

(4)

Erfahrungsbericht von Herbrich19 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Internet
gelöst Mitarbeiter surft auf unerwünschter Seite - Wie damit umgehen? (52)

Frage von sabines zum Thema Internet ...

Netzwerke
LAN2LAN Verbindung sehr langsam flaschenhals gesucht (27)

Frage von PixL86 zum Thema Netzwerke ...

Router & Routing
PFsense - Netzverbindung steht, aber kein Internet vorhanden (25)

Frage von aschmid zum Thema Router & Routing ...

Windows Server
gelöst Windows 2016 Hyper-V und VHDS (19)

Frage von emeriks zum Thema Windows Server ...