Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokale Richtlinien über MMC

Frage Microsoft Windows Userverwaltung

Mitglied: 7652

7652 (Level 1)

21.12.2004, aktualisiert 25.12.2004, 16766 Aufrufe, 2 Kommentare

Können "Lokale Richtlinien" unter "Gruppenrichtlinien" -> "Computerkonfiguration" -> "Windows-Einstellungen" -> "Sicherheitseinstellungen" in der MMC für einen Remote-Computer verändert bzw. überhaupt bearbeitet werden?

Hallo alle zusammen,

mir ist was unverständliches aber sehr blödes passiert:

PC Windows 2000 Professional

Ich habe in den "Sicherheitseinstellungen" unter "Lokale Richtlinien" -> "Zuweisen von Benutzerrechten" -> "Lokale Anmeldung verweigern" die Gruppe "Benutzer" hinzugefügt (sonst garantiert nichts), unter "Lokal anmelden" habe ich auch nichts verändert.

Nach einem Neustart des Rechners konnte ich mich mit KEINEM Benutzer (also weder aus der Gruppe "Benutzer" noch aus der Gruppe "Administratoren") lokal anmelden. Schlecht!

Da es sich um einen Rechner mit viel Software drauf im Produktivbetrieb handelt, möchte ich mich so weit es geht um eine Neuinstallation drücken.

Ich versuche nun also von einem zweiten "Windows-2000"-Rechner aus über die MMC-Konsole die Einstellung rückgängig zu machen.

Ich habe das MMC-Snap-In "Gruppenrichtlinie" für meinen "ausgesperrten" Remote-Rechner in die Konsole eingefügt. Leider taucht im Zweig "Computerkonfiguration" -> "Windows-Einstellungen" -> "Sicherheitseinstellungen" NICHT der Unterzweig "Lokale Richtlinien" auf, wie er es bei der Einbindung des Snap-Ins für den lokalen Rechner selber tut.

Diesem Artikel -> http://forum.fachinformatiker.de/showthread.php?t=67866 folgend habe ich mir auf dem lokalen Rechner (auf dem ich mit der MMC arbeite) den selben Administrator-Account angelegt, wie der auf dem "ausgesperrten" Rechner. Trotzdem kann ich auf dem Remote-Rechner nicht auf den Zweig "Lokale Richtlinien" zugreifen bzw. wird dieser garnicht erst angezeigt.

Über die MMC kann ich auch auf dem Remote-Rechner Gruppen und Benutzer einsehen und ändern. Z.B. habe ich sichergestellt, daß der Administrator dort nicht Mitglied in der Gruppe "Benutzer" ist, der ich ja ursprünglich die lokale Anmeldung verbieten wollte.

Es wäre super wenn mir jemand einen Tip geben könnte, wie ich die Rechte zur lokalen Anmeldung über die MMC per Remote-Administration ändern kann. Möglich muss das ja sein, sonst wäre das ja ein riesen Loch in Windows. Zumal ich ja nichtmal genau verstanden habe, wieso überhaupt der Administrator von meiner Änderung betroffen war?!

Vielen Dank schonmal für Antworten, Mit freundlichen Grüßen
Bender.
Mitglied: mellowman
21.12.2004 um 13:58 Uhr
Hallo ,

der lokale administrator ist auch leider mitglied der gruppe benutzer und somit hast du dich selber ausgesperrt


Mit freundlichen Grüßen

mellowman
Bitte warten ..
Mitglied: robbs512
25.12.2004 um 23:31 Uhr
1) Beim Definieren der Richtlinie "lokale Anmeldung erlauben" gehören auf einem Server die Administratoren angeführt, sonst niemand. Somit sind alle Nicht-Administratoren ausgeschlossen. Das Verweigerungsrecht soll man grundsätzlich vermeiden. Nur in seltenen! Ausnahmefällen ist das Verweigern einer Berechtigung unumgänglich.
Warum?
2) Ist man Mitglied einer Gruppe, der eine Berechtigung verweigert wird, so gilt die Verweigerung dieser Berechtigung, egal in welcher Gruppe man dieselbe Berechtigung gewährt bekommt. Verweigerung hat Vorrang.
Und nun zur Ursache deines Aussperrens: Die Gruppe Administratoren ist Mitglied der Gruppe Benutzer.

Gruß aus Wien
Bitte warten ..
Neuester Wissensbeitrag
Server-Hardware

Welchen Serverschrank brauche ich? - Hier ein kleine Entscheidungshilfe

(4)

Anleitung von serverschrank24 zum Thema Server-Hardware ...

Ähnliche Inhalte
Windows Netzwerk
Lokale Anmeldung an Server zulassen trotz GPO mit lokalem Benutzer (2)

Frage von jochenmuell zum Thema Windows Netzwerk ...

Batch & Shell
Mehrere lokale Drucker löschen (4)

Frage von Tealk144 zum Thema Batch & Shell ...

DNS
DNS Einstellungen für lokale Website ohne WWW (4)

Frage von Goimi zum Thema DNS ...

Windows Server
Lokale Laufwerke auf Terminalserver ausblenden (1)

Frage von Aubanan zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows 10
gelöst GPO wird bei manchen Rechnern nicht übernommen (20)

Frage von Hanuta zum Thema Windows 10 ...

Windows Server
Windows Server Sicherung wirre Meldungen (19)

Frage von DKowalke zum Thema Windows Server ...

Hardware
gelöst Patch-Kabel Beratung (18)

Frage von danaDT zum Thema Hardware ...

Windows 10
Blue Screen bei Gamestart (18)

Frage von Spectre zum Thema Windows 10 ...