3
Win 2003 SBS Lokale Anmeldung als Admin am DC nicht möglich
Hallo administrator.de User, Freak, Mods and Gods,
ich habe folgendes Problem, Ich habe die undankbare Aufgabe bei einer Firma die Streit mit Ihrem Admin hatte das Netzwerk zu übernehmen, der Admin vor mir hat nun aber bei einem Win 2003 SBS irgendwelche policies so eingestellt das man sich als Administrator nicht mehr an dem Rechner anmelden kann, über RDV(RDC) klappt das schon noch, man kommt also auf den Rechner drauf, nur lokal geht es nicht mehr. Als normaler Benutzer mit Adminrechten kann ich mich auch anmelden nur als Administrtor halt nicht, habe bei euch im Forum diesen Beitrag gefunden
Lokale Anmeldung als Benutzer an einem Windows Server 2003
Wo besonders dieser Abschnitt interessant klang:
Das ist die falsche Policy!
Für DCs gibts eine extra Policy, die Domänencontrollerpolicy. Sie liegt auf der OU Domänencontroller.
In der StandardDomänenPolicy ist da nichts definiert, da diese Berechtigungen bis auf die DCs nur in der Lokalen Richtlinie definiert sind.
Wenn man in der StandardDomänenPolicy jetzt die Benutzer aufnehmen würde, würde diese Policy die lokale überschreiben und ein Admin (der nicht in der Gruppe Benutzer ist) dürfte sich an keinem Rechner mehr anmelden..deswegen die Weigerung da die Benutzer aufzunnehmen.
Die StandardDomänenPolicy solltest du wieder in den Ursprungszustand zurücksetzen.
Doch so wirklich weiter helfen tut mir das jetzt auch nicht, könnte mich jemand bitte "auf den rechten Weg bringen"
Ach ja gegoogelt und im MS Support habe ich natürlich auch schon nachgesehen aber kein Lösung gefunden, sollte mein Problem schon mal erklärt worden sein möchte ich mich für meine Unfähigkeit zu Suchen entschuldigen.
Vielen Dank im Voraus
Staubfuss
ich habe folgendes Problem, Ich habe die undankbare Aufgabe bei einer Firma die Streit mit Ihrem Admin hatte das Netzwerk zu übernehmen, der Admin vor mir hat nun aber bei einem Win 2003 SBS irgendwelche policies so eingestellt das man sich als Administrator nicht mehr an dem Rechner anmelden kann, über RDV(RDC) klappt das schon noch, man kommt also auf den Rechner drauf, nur lokal geht es nicht mehr. Als normaler Benutzer mit Adminrechten kann ich mich auch anmelden nur als Administrtor halt nicht, habe bei euch im Forum diesen Beitrag gefunden
Lokale Anmeldung als Benutzer an einem Windows Server 2003
Wo besonders dieser Abschnitt interessant klang:
Das ist die falsche Policy!
Für DCs gibts eine extra Policy, die Domänencontrollerpolicy. Sie liegt auf der OU Domänencontroller.
In der StandardDomänenPolicy ist da nichts definiert, da diese Berechtigungen bis auf die DCs nur in der Lokalen Richtlinie definiert sind.
Wenn man in der StandardDomänenPolicy jetzt die Benutzer aufnehmen würde, würde diese Policy die lokale überschreiben und ein Admin (der nicht in der Gruppe Benutzer ist) dürfte sich an keinem Rechner mehr anmelden..deswegen die Weigerung da die Benutzer aufzunnehmen.
Die StandardDomänenPolicy solltest du wieder in den Ursprungszustand zurücksetzen.
Doch so wirklich weiter helfen tut mir das jetzt auch nicht, könnte mich jemand bitte "auf den rechten Weg bringen"
Ach ja gegoogelt und im MS Support habe ich natürlich auch schon nachgesehen aber kein Lösung gefunden, sollte mein Problem schon mal erklärt worden sein möchte ich mich für meine Unfähigkeit zu Suchen entschuldigen.
Vielen Dank im Voraus
Staubfuss
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 51693
Url: https://administrator.de/contentid/51693
Printed on: April 23, 2024 at 07:04 o'clock
3 Comments
Latest comment
Hi!
Wenn es keine Einschränkung per Policy ist könnte es auch möglich sein, dass der Admin umbenannt wurde und ein normaler Useraccount mit dem Namen "Administrator" stattdessen angelegt wurde.
Wenn es keine Einschränkung per Policy ist könnte es auch möglich sein, dass der Admin umbenannt wurde und ein normaler Useraccount mit dem Namen "Administrator" stattdessen angelegt wurde.
Tag,
ich denke, daß es eine policybasierte Einschränkung ist, da die Anmeldung remote möglich ist, lokal aber nicht. Versuch bitte folgendes:
- starte "AD Benutzer und Computer" (dsa.msc)
- geh auf die OU "Domänen-Controller" (oder auch "Domain Controllers")
- rechte Maustaste -> Eigenschaften -> Karteireiter "Gruppenrichtlinie" auswählen
- "Default Domain Controllers Policy" auswählen, "Bearbeiten" klicken
- Navigieren zu: "Windows-Einstellungen" -> "Sicherheitseinstellungen" -> "Lokale Richtlinien"
- Navigieren zu: "Zuweisen von Benutzerrechten"
- Nun in der rechten Spalte die folgenden Punkte prüfen und die gewünschten Accounts ggfs. hinzufügen oder entfernen: "Lokal anmelden", "Lokale Anmeldung verweigern"
Gruß,
fritzo
ich denke, daß es eine policybasierte Einschränkung ist, da die Anmeldung remote möglich ist, lokal aber nicht. Versuch bitte folgendes:
- starte "AD Benutzer und Computer" (dsa.msc)
- geh auf die OU "Domänen-Controller" (oder auch "Domain Controllers")
- rechte Maustaste -> Eigenschaften -> Karteireiter "Gruppenrichtlinie" auswählen
- "Default Domain Controllers Policy" auswählen, "Bearbeiten" klicken
- Navigieren zu: "Windows-Einstellungen" -> "Sicherheitseinstellungen" -> "Lokale Richtlinien"
- Navigieren zu: "Zuweisen von Benutzerrechten"
- Nun in der rechten Spalte die folgenden Punkte prüfen und die gewünschten Accounts ggfs. hinzufügen oder entfernen: "Lokal anmelden", "Lokale Anmeldung verweigern"
Gruß,
fritzo
Vielen Dank ich werde das am Montag direkt ausprobieren und mich bei Bedarf nochmal melden
PS. Hatte das schon überprüft, Lokal anmelden verweigern ist Nicht definiert und Lokal Anmelden da stehen die Administratoren, Domain-Admins, Backup-Admin und noch so einige andere drinnen...
PS. Hatte das schon überprüft, Lokal anmelden verweigern ist Nicht definiert und Lokal Anmelden da stehen die Administratoren, Domain-Admins, Backup-Admin und noch so einige andere drinnen...
