Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

w2k3 - Group Policy - Admin ausgesperrt ))

Frage Microsoft Windows Server

Mitglied: m3t4fr4m3

m3t4fr4m3 (Level 1) - Jetzt verbinden

31.08.2007, aktualisiert 01.09.2007, 5287 Aufrufe, 3 Kommentare

Hallo,

Ich habe leider ein extreme blöde Situation:

W2K3 R2 Server - Spielt Terminal Server und AD gleichzeitig.

Problem:
Habe eine Gruppenrichtlinie für die Terminal User erstellt (Desktop Einstellungen, Login Script, Laufwerk Zugriff, ...). Also die User dürfen fast gar nichts machen. Nun habe ich aber vergessen diese Policy für den Administrator auf nicht aktiv zu setzen.
Sobald ich nun mit dem Admin einsteige greift natürlich nun die Policy. Ich kann jetzt quasi gar nichts mehr administrieren oO . => Super GAU
Gibts es hier eine Lösung wie ich doch noch auf die GP zugreifen kann, damit ich die noch verändern kann.
Zum Glück hat der Server noch keine wichtigen Programme/Daten installiert ....
Ich würde sonst den Server neu installieren, ....
Bitte um Rat

danke
m3t4
Mitglied: MRosoft
31.08.2007 um 22:58 Uhr
Öffne die Gruppenrichtlinie doch von einem anderen Rechner aus das sollte doch funktionieren. Ansonsten müsstest Du dich doch zumindest mit dem lokalen Admin an der Konsole anmelden können und die einstellungen vornehmen können oder nicht ???
Bitte warten ..
Mitglied: m3t4fr4m3
01.09.2007 um 09:45 Uhr
Einen anderen Rechner gibt es nicht => ist der einzige Server für die DOM , in dem Fall gibst dann auch kein lokal ;) , ist ziemlich knifflig ....
Bitte warten ..
Mitglied: gemini
01.09.2007 um 10:11 Uhr
Hallo m3t4fr4m3,

ich versteh nicht ganz, wieso der Administrator von der Richtlinie betroffen ist? ...oder hast du sie etwas in der Default Domain Policy bzw. auf Domänenebene eingestellt?

However, wenn nur Terminalanmeldungen betroffen sind, sollte sich der Administrator an dem Server weiterhin uneingeschränkt anmelden können.

Anderer Ansatz wäre, auf einem Client das AdminPak zu installieren. Damit könntest du u. a. auch die Gruppenrichtlinien remote verwalten, ohne eine Terminalsession aufzubauen.

Ich würde diese Richtlinien auf diejenige OU verknüpfen in der sich auch die betreffenden Benutzer/Computer befinden. Dann ist der Admin zumindest was Benutzereinstellungen betrifft schon mal außen vor.

HTH,
gemini
Bitte warten ..
Ähnliche Inhalte
Windows Server
ADMX Version History – Group Policy Team Blog

Link von Dani zum Thema Windows Server ...

Weiterbildung
gelöst Vorstellungsgespräch als junior Admin (7)

Frage von remind zum Thema Weiterbildung ...

Windows Userverwaltung
gelöst TeamViewer mit Software Restriction Policy (9)

Frage von geocast zum Thema Windows Userverwaltung ...

Exchange Server
gelöst Mailclient sendet immer als Admin (15)

Frage von uwe.name zum Thema Exchange Server ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(2)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...