Gruppenrichtlinienobjekt-Editor - Zugriff verweigert

[TiTux]

Servus,

ich habe mir hier eine Testumgebung mit einem Windows 2003 Server aufgebaut.
Der Server wurde bis jetzt als DNS und DC eingerichtet.

Ich wollte eine Einstellung an den Gruppenrichtlinien ändern und habe dafür gpedit.msc
aufgerufen. Wenn ich das mache, bekomme ich allerdings die folgende Fehlermeldung:

"Sie haben nicht die Berechtigung diesen Vorgang auszuführen".

Details:
Zugriff verweigert.

Ich bin allerdings als Domänen-Admin angemeldet und sollte somit die Rechte doch haben.
Habe mir auch die Rechte auf dem Sysvol-Verzeichnis angesehen, dort hat die Administratoren-Gruppe auch alle Rechte, sollte also passen.

In der Ereignisanzeige habe ich dazu leider nichts finden können, was in irgendeiner Art damit zutun haben könnte.

Alle anderen Einstellungen, z.B. die Sicherheitseinstellungen für Domänen kann ich jedoch
bearbeiten. Auch lassen sich alle anderen .msc Dateien starten, bis auf die secpol.msc natürlich, da sie ja die gleiche Funktion wie die gpedit.msc erfüllt.

Im Netz befindet sich nur dieser eine Server.

Jemand eine Idee, woran das liegen könnte? Die Suchfunktion hier als auch in den Google-Groups hat nichts dazu gebracht.

Gruß TiTux

[TiTux]

Hi again,

ich konnte das Problem jetzt so lösen, indem ich das AD noch einmal deinstalliert habe und danach wieder aufgespielt habe.

Danach funktionierten auch wieder die lokalen Gruppenrichtlinien und somit der Aufruf
von gpedit.msc

Mich würde zwar interessieren, wie dieser Fehler zustande kam, aber dafür hatte ich die Zeit nicht.

Ciao TiTux

[Bonthe]

Hallo,
ich habe das gleiche Problem. Allerdings ist der Fehler erst später im laufenden Betrieb aufgetaucht. Nach der Installation konnte ich die Gruppenrichtlinien bearbeiten - jetzt bekomme ich immer die Meldung das ich keine Berechtigung habe. Der Benutzer hat aber die vollen Adminstratoren rechte (alles was geht). Ich kann das AD nicht neu aufsetzten, da der Server im Betrieb ist.

Hat jemand eine Idee?

Danke und Gruß, Andy

[IThome]

Vielleicht eine defekte Richtlinie, mit DCGPOFIX kann man das Problem beheben (in der Windows-Hilfe gibt es eine Beschreibung)

[Bonthe]

Das hat leider auch nicht geholfen.
Wenn ich eine neue Gruppenrichtlinie anlege kann ich die auch nicht editieren.

[IThome]

Du kannst also überhaupt keine Richtlinien bearbeiten (auch als Organisationsadmin nicht) ? Was für ein Serverbetriebssystem hast Du ?

[Bonthe]

Hi,
leider auch nicht als Organisations-Admin.
Der Administrator ist Mitglied von allen "Globalen - Sicherheitsgruppen" - volle Berechtigung. Habe ich auch schon 5mal kontrolliert - zur Sicherheit.

- Windows 2003 SP1 Standard-Edition (englisch)
- in der Domäne befindet sich nur dieser eine Server

[IThome]

Hier ist eine Anleitung, die Du ja mal durcharbeiten kannst.
http://support.microsoft.com/kb/887303/en-us
Du kannst zusätzlich in den Sicherheitseigenschaften einer betroffenen OU die effektiven Berechtigungen ausgeben lassen ...

[weg5st0]

Was heisst er ist Mitglied von allen
"Globalen - Sicherheitsgruppen"

Heisst das auch sowas wie "Gäste" u.ä.

Da darf er kein Mitglied sein, die haben nämlich die Berechtigung verweigert...

[Bonthe]

Hallo,

sorry für die unklare Aussage. Der Administrator ist Mitlgieder der Gruppen:
-Adminstrators
-Backup Operators
-Domain Admins
-Domain Users
-Enterprise Admins
-Group Policy Creator
-Schema Admins
Die Berechtigung sind identisch mit einem zweiten Server / Domäne den wir betreiben - wo alles einwandfrei läuft.

Die Anleitung unter http://support.microsoft.com/kb/887303/en-us habe ich nun auch komplett durchgearbeitet - ohne Erfolg. Das Problem bleibt bestehen. Ich drehe noch durch.
Allerdings ist mir nun auch noch aufgefallen das ich noch nicht einmal die "Standard- Domänencontroller-Sicherheitseinstellungen" öffnen kann - kein Zugriff.

Über weitere Vorschläge würde ich mich sehr freuen.