Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokaler Admin darf PW nicht ändern. GPO ?

Frage Microsoft Windows Userverwaltung

Mitglied: muLio

muLio (Level 1) - Jetzt verbinden

01.10.2009 um 15:45 Uhr, 8028 Aufrufe, 11 Kommentare, 1 Danke

Woran kann es liegen wenn ein User der lokaler Administrator ist, sein lokales Administrator Kennwort nicht ändern kann ?

Woran kann es liegen wenn ein User der lokaler Administrator ist, sein lokales Administrator Kennwort nicht ändern kann ? Er bekommt die Meldung Zugriff verweigert.

Ich tippe auf eine GPO. Jedoch weiss ich nicht was mein Vorgäner alles eingerichtet hat. Ich habe das Netz vor kurzem erst übernommen und hab mir schon nen Wolf im GPM gesucht.

Hat jemand ne Idee wo ich ansetzen kann ?

Gruß
Mitglied: Lars2802
01.10.2009 um 15:58 Uhr
War auf dem falschen Weg.
Bitte warten ..
Mitglied: Xaero1982
01.10.2009 um 16:12 Uhr
@Lars: Was hat denn nun die Registrierung damit zu tun?!

Die Frage ist: Ist auch der richtige Administrator angemeldet?
Wie sieht die Umgebung aus?
Domäne?
Bissel mehr Infos wären schön

LG
Bitte warten ..
Mitglied: wiesi200
01.10.2009 um 16:16 Uhr
Wenn du z.b. einen Domainbenutzer zum Localen Admin machst gibt's du ihm zwar die rechte auf dem PC aber nicht für seinen Account da ja der von der Domain verwaltet wird. Und wenn dann dort hinterlegt (also im Benutzer) Benutzer darf Kennwort nicht ändern, dann geht's nicht.
Bitte warten ..
Mitglied: muLio
01.10.2009 um 16:34 Uhr
Okay.

Der User hat einen lokalen Benutzer der Administrator Rechte hat. Er meldet sich lokal am PC an.
Des weiteren hat der gleiche User einen Benutzer im AD mit dem er sich authentifziert für Freigaben etc.
Er nutzt Freigaben z.b. Drucker, NLW´s etc. mit denen er sich verbindet.

Vor mehreren Tagen ist sein DomänenPW abgelaufen welches er geändert hat. Seit dieser Zeit hat er Probleme das sein Domänen Account alle 2 bis 3 Stunden gesperrt wird. Trotz neu verbinden aller Freigaben und Drucker.

Und bevor jetzt was kommt wg. der Konstellation "lokaler User greift aur Resourcen einer Domain zu, deren Mitglied er nicht ist" --> Ich weiss, das es absolut unnormal ist, aber aus rechtlichen Gründen darf der User kein Mitglied der Domäne sein bzw. sein PC.

Gruß
Bitte warten ..
Mitglied: n4426
01.10.2009 um 18:26 Uhr
Hi muLio,

hab ich es richtig verstanden, das der PC nicht mtiglied der Domain ist sondern nur in einer Arbeitsgruppe ist?


PS: Betriebssystem des Rechners währe auch noch interesant.

mfg
andi
Bitte warten ..
Mitglied: muLio
01.10.2009 um 18:44 Uhr
hi andi

ja richtig, der computer ist mitglied einer arbeitsgruppe
Bitte warten ..
Mitglied: n4426
01.10.2009 um 22:10 Uhr
da fällt mir jetzt eigentlich nur ein, das mit lokalen Benutzerprofil des Benutzers der hacken bei "Kann Kennwort nicht ändern" gesetzt ist.

03fd2071ce59a6abb1068b0a8dbd5424-userprofil - Klicke auf das Bild, um es zu vergrößern

mfg
andi
Bitte warten ..
Mitglied: DerWoWusste
02.10.2009 um 23:15 Uhr
Hallo!
hab mir schon nen Wolf im GPM gesucht.
Nutz doch den Richtlinienergebissatz am DC oder lokal am Client (rsop.msc) - nicht suchen, finden!
Man erhält "Zugriff verweigert", wenn dem Konto die Änderung verboten ist, siehe Kommentar von n4426.
Bitte warten ..
Mitglied: n4426
03.10.2009 um 08:47 Uhr
Hallo DerWoWusste,

Nutz doch den Richtlinienergebissatz am DC oder lokal am Client
(rsop.msc) - nicht suchen, finden!

Ergebnissatz am DC abfragen wird ihm nichts bringen, da der Rechner ja kein Mitglied der Domain ist.

mfg
andi
Bitte warten ..
Mitglied: DerWoWusste
03.10.2009 um 09:50 Uhr
Ah, steht ja auch oben.
Aber rsop.msc funktioniert dennoch lokal.
Bitte warten ..
Mitglied: muLio
04.10.2009 um 18:33 Uhr
Die Option "Kann Kennwort nicht ändern" im Bereich "Lokale User" war das erste was ich mir angeschaut habe.
Da ist aber nichts gesetzt.

Ich weiss mitterweile das dieser User zuhause eine private Domain hat. Da diese Konstellation eh nirgendswo bei uns erlaubt ist, werde ich
da auch gar nicht mehr weiter suchen. Richtlinienergebnissatz habe ich schon gemacht. Da sind zumindest beim Domänen User keine Auffälligkeiten gewesen.
Ich schätze mal der User hat @ home zu viel rumgespielt und sich dabei selber ein Ei gelegt.

Thema erledigt.

Gruß
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Lokaler Administrator PW ändern (3)

Frage von OniChan zum Thema Batch & Shell ...

Batch & Shell
Script Lokales Admin Passwort ändern (3)

Frage von MaxBerg zum Thema Batch & Shell ...

Windows Userverwaltung
gelöst Lokalen Bentuzer Kennwort Ändern (9)

Frage von Adnan88 zum Thema Windows Userverwaltung ...

Windows Server
Lokaler Benutzer über GPO verteilen (4)

Frage von staybb zum Thema Windows Server ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Infineon TPMs unsicher! Bitlocker ggf. angreifbar

Information von Lochkartenstanzer zum Thema Erkennung und -Abwehr ...

Firewall

PfSense Repository für Version 2.3.x

(3)

Information von Dobby zum Thema Firewall ...

LAN, WAN, Wireless

WPA-2 hat erste Risse: KRACK

(7)

Information von the-buccaneer zum Thema LAN, WAN, Wireless ...

Hardware

GPD Pocket: Winziger Laptop für Wenig Tipper

(1)

Information von pelzfrucht zum Thema Hardware ...

Heiß diskutierte Inhalte
Windows Server
gelöst Gruppenrichtlinie greift nicht zu! (23)

Frage von Syosse zum Thema Windows Server ...

Microsoft Office
ICH BIN AM ENDE MEINES IT-WISSENS ANGELANGT!!!! (21)

Frage von KINGCELLO zum Thema Microsoft Office ...

Hosting & Housing
Mailserver Software Empfehlungen (21)

Frage von sunics zum Thema Hosting & Housing ...