Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO für ANMELDEN ALS DIENST lokal individuell erweitern

Frage Microsoft Windows Server

Mitglied: Manfred15

Manfred15 (Level 1) - Jetzt verbinden

07.03.2014 um 09:19 Uhr, 2240 Aufrufe, 5 Kommentare

Hallo,

wir haben eine GPIO, die ANMELDEN als Dienst zentral festlegt.
Für eine Applikation muss diese Liste nun individuell erweitert werden, denn "NT Service\Irgendwas" kann ich auf dem Domänencontroller (2008R2 / 2012R2) leider nicht definieren. Wenn aber die GPO aktiv ist, dann kann ich diese Einträge lokal nur sehen, aber nicht bearbeiten.
Wie kann man es doch noch realisieren, dass die Definition klappt?

Beste Grüße
Manfred
Mitglied: emeriks
07.03.2014 um 09:28 Uhr
Was willst Du?
Du willst wegen einer Applikation einem weiteren User das Rechte "Anmelden als Dienst" erteilen?

Und wo ist da das Problem?

E.
Bitte warten ..
Mitglied: Manfred15
07.03.2014 um 10:26 Uhr
Wie beschrieben, auf ein paar Clients muss der dort lokal definierte "User" NT SERVICE\IRGENDWAS das Recht haben, sich als Dienst anzumelden. Dieser Dienst wird in diesem Fall von einer SQL2012 Instanz erzeugt und ist auf dem Domänencontroller so nicht verfügbar, sondern nur auf dem jeweiligen Client. Somit kann ich ihn auf dem Domänencontroller auch nicht auswählen.
Bitte warten ..
Mitglied: emeriks
07.03.2014 um 10:37 Uhr
Versuch mal das:

Vom Client aus auf den Server mit der GPO-Verwaltung über C$ zugreifen. Dann darüber "gpmc.msc" starten und GPO bearbeiten.

\\server\c$\windows\system32\gpmc.msc

E.
Bitte warten ..
Mitglied: DerWoWusste
07.03.2014 um 11:17 Uhr
emeriks Idee könnte gehen. Sonst würde es über RSAT gehen, was emerik vorhat.
Auch bezweifle ich, dass es nicht ausreicht, einfach auf dem DC den Namen einzutragen, ohne das Namensbrowsing zu benutzen.
Bitte warten ..
Mitglied: emeriks
07.03.2014 um 11:24 Uhr
Wenn es sich um generationsgleiche Betriebssystemversionen handelt, dann funktioniert das definitiv, weil GPMC nur die Standard-GPO-API benutzt, welche auf jedem Computer mit GPO-Client vorhanden sind. Ich habe es zwar nochnicht versucht, aber wahrscheinlich würde es auch reichen, die MSC zu kopieren. Ob das lizenztechnisch erlaubt ist, weiß ich nicht.

E.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Anmelden als Dienst - wie am besten definieren (4)

Frage von lcer00 zum Thema Windows Server ...

Windows Server
Lokaler Benutzer über GPO verteilen (4)

Frage von staybb zum Thema Windows Server ...

Windows Netzwerk
Lokale Anmeldung an Server zulassen trotz GPO mit lokalem Benutzer (2)

Frage von jochenmuell zum Thema Windows Netzwerk ...

Windows 10
gelöst Verschiedene GPO laden, oder Resetten am lokalen Computer (6)

Frage von garack zum Thema Windows 10 ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...

E-Business
Wo tragt ihr eure privaten Termine ein? (13)

Frage von honeybee zum Thema E-Business ...

Batch & Shell
Batch zum suchen und verschieben von Verknüpfungen (12)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...