Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinienfehler, Sicherheitsrichlinien (Domäne DC)

Frage Microsoft Windows Server

Mitglied: Larssen

Larssen (Level 1) - Jetzt verbinden

06.02.2006, aktualisiert 12.02.2006, 4544 Aufrufe, 4 Kommentare

Windows 2003 standard Server!

Hi,

ich habe folgendes Problem:
Wenn ich mich bei einen meiner Server anmelde und die
Sicherheitsrichtlinien für Dömanen oder die
Sicherheitsrichtlinien für Dömanencontroller ändern möchte bekomme ich (wohl gemerkt als Administrator der Domäne, des DC) die Fehlermeldung

Gruppenrichtlinienfehler
Sie haben nicht das Recht ....
Zugriff verweigert.

WARUM nur?
Im Ereignisprotokoll sind auch Fehlermeldungen, die aussagen, daß ich auf ein spezielles Gruppenrichlinienobject keine Rechte habe. (Auf die gpt.ini des Objects).
Den UNC-Pfad kann ich auch über den Explorer nicht erreichen ... ich habe keine Rechte auf meine eigenen Freigaben!?! Obwohl ich als Administrator natürlich auch dort und auch in der Sicherheit drin stehe!?! (
Der direkte Weg zur Datei funktioniert.
Also liegt das Problem irgendwo beim Zugriff auf meine Freigaben ... dort bekomme ich jeweils ein Fenster zur Authentifizierung, in dem allerdings nichtmal der Administrator mit Passwort angenommen wird....

Bin langsam am verzweifeln, bitte ein paar Tips

Gruß

Lars
Mitglied: -ruffy-
06.02.2006 um 23:21 Uhr
Hi Lars

kann es sein, dass du der Admin, mit dem du arbeitest, nicht der Besitzer der Freigaben ist? Wir hatten das Problem als die Platte unseres ADC sich verabschiedet hat und wir, natürlich ohne Sicherung, den ADC neuaufsetzen mussten. Dannach mussten wir den Besitz für jedes Verzeichnis übernehmen. Ich weis nicht ob es dir behiflich sein kann, aber prüfe es doch mal.

Hat sich irgend etwas geändert, seit du nicht mehr diese Rechte hast?
Bitte warten ..
Mitglied: Larssen
07.02.2006 um 13:27 Uhr
Hi,

ich bin Besitzer von den Freigaben.
Die einzige Änderung, die noch in die Richtung gehen könnte sind die Domänencontroller Richtlinien "Kommunikation Digital Signieren..." kann dir gar nicht sagen, welche ich da genau geändert habe.
Das ganze zielte darauf, daß auch DOS Clients sich in der Domäne Authentifizieren können.

Ansonsten ist der Server neu aufgesetzt mit DNS, WINS, DHCP, RAS, ... normal halt

Ich denke wenn ich das heute nicht mehr hinbekomme, dann wir wohl ein neu aufsetzen von nöten sein
Bitte warten ..
Mitglied: -ruffy-
12.02.2006 um 19:27 Uhr
Hi Larssen

dann kann ich dir leider nicht helfen. Sorry aber so gut kenne ich mich mit den Gruppenrichtlienen doch nicht aus. Ich denke Microsofts homepage wird dir in diesem Fall auch nicht viel mehr bringen. Aber es gibt Firmen, die Support für Microsoft Produkte per Telefon leisten. Dieses Telefongespräch kostet zwar dann um die 3 ? die Minuten, jedoch denke ich bis jetzt wurde viel mehr Geld ausgegeben, um dieses Problem zu lösen. Musst mal im google danach suchen. Ich kannte zwar eine, die macht jetzt aber keinen Support mehr.

Trotzdem viel Erfolg
Bitte warten ..
Mitglied: Larssen
12.02.2006 um 22:07 Uhr
Danke, aber ich hab die Server jetzt neu aufgesetzt.

Gestern und heute dann umgestellt um am Ende festzustellen, daß W2K3 in unserem Unternehmen so nicht einsetzbar ist

Kurz und knapp erklärt ...
- Windows 2003 kann kein Netbeui mehr
- man kann es ihm beibringen, (XP Treiben) aber
- definitiv kann man es nicht in den Ras Server bringen, zumindest nicht auf eine sichere Art, wenn überhaupt.

Und wozu brauche ich den Mist?
Eine Hardware im Unternehmen läuft auf Dos (kein Problem denkt man sich, dann halt Dos TCPIP) aber
diese Maschine hat keine Netzwerkkarte und stellt die Verbindung über eine PC direkt Verbindung mit einer NT Workstation über den "ASYMAC" 'Treiber her. (Novell Zeiten)
Dieser Treiber versteht nur leider kein TCPIP und PUNKT.
Eine NW Karte kann ich dem Teil auch nicht geben, da es eine PC-Karte hat und andere Hardware, die nicht in einen PC paßt.

Was lernen wir daraus?
Man sollte IMMER alles abwärtskompatibel halten lieber Bill!!!!!
Sicherheit in W2K3 schön und gut, aber man muß auch die Möglichkeit bekommen veraltete Protokolle zu verwenden, ist jawohl nicht der Auffwand ...

grrrrrrrrr

Sorry, mußte ich mal loswerden.

Gruß
Bitte warten ..
Ähnliche Inhalte
DNS
DC gecrasht - Restore - herabstufen - aus Domäne - in Domäne - heraufstufen
Frage von BlackVictoryDNS11 Kommentare

Guten Abend Zusammen, Standort A: - StA-DC01 (DNS DHCP) - StA-DC02 (DNS DHCP) Standort B: - StB-DC01 (DNS DHCP) ...

Windows Server
Domänencontroller als DC in neue Domäne bringen
gelöst Frage von redhorseWindows Server13 Kommentare

Hallo zusammen, wir befinden uns gerade in der Planungsphase für die Integration einer "kleinen" AD-Domäne in die Root-Domäne, so ...

Windows Server
Vorhandnene DC einer neuen Domäne hinzufügen
gelöst Frage von DrachieHHWindows Server6 Kommentare

Moin, wir mussten bei einem Kunden den Primären DC neu aufsetzten. die Frage die und jetzt stellt ist, ob ...

Windows Server
Domänen Netztwerk wird am DC nicht erkannt - SBS2011
Frage von Campino86Windows Server7 Kommentare

Hallo wir haben hier einen SBS 2011. nach einem Neustart wird das vorhandende Netzwerk nicht als Domäne erkannt und ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 19 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 21 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.