Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

Windows2008 R2 Server, nach Update nur eingeschränkter Zugriff (User Administrator) auf AD-Funktionen möglich

Mitglied: AckiS1

AckiS1 (Level 1) - Jetzt verbinden

06.11.2012, aktualisiert 16:57 Uhr, 2272 Aufrufe, 2 Kommentare

Habe am Samstag einige ausstehende Sicherheitsupdates auf unseren Windows 2008 Servern vorgenommen.
Nun habe ich das Phänomen, dass ich auf unserem Fileserver keine Freigaben mehr einrichten kann, weil
"ein mögliches Sicherheitsproblem wurde festgestellt" dieses verhindert.

Hallo,

ich habe am Samstag einige ausstehende Sicherheitsupdates auf unseren Windows 2008 Servern vorgenommen.
Nun habe ich das Phänomen, dass ich auf unserem Fileserver keine Freigaben mehr einrichten kann, weil
"ein mögliches Sicherheitsproblem wurde festgestellt" dieses verhindert.

Dies tritt momentan aber seltsamerweise lediglich auf, wenn ich mich als DomainAdministrator, und zwar wirklich dem User Administrator anmelde.
Melde ich mich beispielsweise als SYSADMIN an, so funktioniert der Zugriff "noch einwandfrei".

Seltsamerweise tritt dies aber nur an diesem Server 64bit Windows 2008 R2 auf.

Hinzu kommt, dass der Versuch ein Laufwerk mit den bestehenden Domain Admin-Rechten (User Administrator) auf einem anderen Server zu mappen auch nicht funktioniert.
Tue ich hingegen so, als würd eich mich unter einem anderen Account anmelden, gebe aber trotzdem DOMAIN\Administrator, sowie das zugehörige Passwort an, so funktioniert es einwandfrei.

Ebenso funktioniert dies mit dem User Sysadmin, der eigentlich in der gleichen Gruppe wie der Administrator hängt.

Das Ereignisprotokoll wirft mir auch nicht viel verwertbares raus, jedenfalls habe ich es noch nicht als verwertbar erkennen können.

Hat Jemand eine Idee, was das sein könnte?

Vielleicht noch ein Hinweis:
Die Domain ist eine .local und besteht derzeit aus 3 DC.
Alle DC's sind Windows2008 Server, wobei der GC momentan noch der Exchange 2010 Server ist.

Bin für alle gewinnbringenden Kommentare dankbar.

Raus aus der Domain, wieder ein in die Domain war auch fruchtlos und selbst das Löschen des lokalen DOMAIN Administrator-Profils half nicht weiter.

Viele Grüße
Acki
Mitglied: DerWoWusste
06.11.2012 um 20:53 Uhr
Moin.

Ich geb mal das aus meiner Sicht planvollere Vorgehen wieder:
->Updates deinstallieren - weg? Wenn nicht...
-Backup des Servers einspielen, Updates erneut installieren und testen - wenn nicht...
->komplette Fehlermeldung hier posten und ebenso danach googeln
->Tests im Fehlerumfeld machen, beispielsweise schauen, ob über net share von der Kommandozeile (ebenso net use...) andere Fehlermeldungen kommen
->Software des Servers soweit wie möglich aktualisieren, gerade Netzwerkkomponenten (Treiber der NIC, Firewall/Sicherheitssoftware, falls vorhanden, Virenscanner mit ähnlichen Funktionen nicht vergessen)
->wenn immer noch nicht besser, Software wie eben genannt deinstallieren und neu starten

Wenn dann noch nicht besser, solltest Du schauen, ob die Updates zwingend notwendig sind. Wenn ja, zieh eine Neuinstallation in Betracht.
Bitte warten ..
Mitglied: AckiS1
07.11.2012 um 08:46 Uhr
Hallo DerWoWusste,

danke zuerst einmal für die Rückmeldung.

Die komplette Neuinstalltion eines aktiven nicht virtuellen Fileservers ist natürlich die denkbar schlechteste Option.

Ich hatte ehr an so etwas wie Account Policies und Kerberos gedacht.
Testen mit dem System ist extrem schwierig, weil es ja ein "lebendes" System ist.

Viele der Updates habe ich natürlich sofort wieder rückggängig gemacht, aber nicht alle. Die meisten waren Sicherheitsupdates, aber ich werde einma in dieser Richtung nachforschen und sobald ich wieder etwas am Server testen kann auch mal die eine oder andere Fehlermeldung posten. Jedenfalls ist das schon extrem seltsam, finde ich.

Firewall hatte ich auch mal komplett deaktiviert, hat am Ergebnis aber nichts geändert. Den Zusammenhanh mit dem Virenscanner konnte ich bislang nicht erkennen, aber auch hier kann man natürlich mal testen.
Bei den Treibern der NIC bin ich dann doch etwas skeptisch.


LG und Danke!
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
AD User in eine Gruppe umwandeln - möglich?
Frage von NetzwerkDudeWindows Userverwaltung2 Kommentare

Moin, wer kennt es nicht, aus einem provisorium wird was großes und man schlägt sich dann mit altlasten rum ...

Windows 8
Nur noch eingeschränkter Zugriff auf USB Speicher nach Windows 8.1 Update
Frage von 120626Windows 81 Kommentar

Hallo zusammen! Seit einiger Zeit habe ich das Problem, das ich auf USB Sticks zwar Ordner anlegen kann, aber ...

Windows Netzwerk
Kein Zugriff auf Freigaben möglich (Server 2008 R2)
gelöst Frage von thaddaeus93Windows Netzwerk18 Kommentare

Guten Morgen, ich habe ein "kleines" Problem an einem Windows Server 2008 R2 (64-bit): - Domänencontroller (AD) - DHCP/DNS-Server ...

Windows Server
Kein RDP-Zugriff auf Windows Server 2012 R2 möglich
gelöst Frage von honeybeeWindows Server7 Kommentare

Hallo, beim Versuch, via RDP auf den Server zuzugreifen, kam die Fehlermeldung: Der Remotedesktop kann aus einem der folgenden ...

Neue Wissensbeiträge
Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 2 StundenMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit13 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Heiß diskutierte Inhalte
Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall10 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS9 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk8 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...