Windows Server 2000 - Sicherheitseinstellung von Gruppenrichtlinienobjekt

[denislee]

Hallo,

ich habe hier ein interessantes Problem:

Ich möchte die Sicherheitseinstellung eines Gruppenrichtlinien-Objekts einer Domäne über den Besitzer des Gruppenrichtlinien-Objekts ändern.

Unter "Active Directory-Benutzer und -Computer" habe ich für eine Domäne eine neue Gruppenrichtlinie erstellt. Die Sicherheitseinstellungen der Gruppenrichtlinie geben dem Administrator ausschließlich Leserechte. Somit kann ich alles einsehen, aber leider nichts verändern. :-(
Der Benutzer des Objekts ist "Domänen-Admins (Domäne\Domänen-Admins)". Leider kriege ich es nicht raus, wie ich über den Besitzer, der ich zweifelsohne bin (Administrator ist Mitglied von Domänen-Admins), die Sicherheitseinstellungen ändern, bzw. zurücksetzen kann. Da ich der Besitzer bin, sollte ich ja über den Sicherheitseinstellungen "stehen".

Kann mir jemand weiterhelfen, bzw. einen Tipp geben?

Vielen Dank unf MFG
Denis

[mahn]

hi

also wie du schon sagst ... ein "interessantes" problem. ich hab das mal kurz nachgebaut und tatsächlich kann man wenn nur noch der admin in den sicherheitseinstellungen aufgelistet ist und nur mit "lesen" nichts mehr an dem gpo ändern über die windows 2000 benutzer&computer mmc.

benutzt man jetzt aber die GPMC von Windows 2003 bzw XP (http://www.microsoft.com/downloads/d...displaylang=en) auf einem WinXP rechner als administrator, kann man dort sich selber wieder mehr rechte geben bzw andere user hinzufügen.

gruß ...

[denislee]

Hallo,

danke für die Info.

Das ist aber schlecht, wenn ich als Besitzer mich "ausgeschlossen" habe und nicht mehr reinkommen. :-(

Die Console kann ich ja nur für XP verwenden, oder?

Gibt es noch ein anderes Tool oder irgendeinen Eingriff (Registry??) mit dem man die Sicherheitseinstellungen als Besitzer ändern kann?

Denis

[mahn]

ja also für die gpmc brauchst du einen xp rechner, funktioniert aber mit der windows2000 domäne.

[denislee]

D.h., ich kann das Problem mit dieser Console beheben???

Denis

[mahn]

exakt, so wie ich das in meiner ersten antwort schon beschrieben hatte

[denislee]

Hallo,

ich habe nun die Group Management Policy Console installiert und versucht, die Berichtigungen für die Gruppenrichtlinie zu verändern. Jedoch kann ich nur die Optionen "Erzwungen" und "Verknüpfung aktiviert" verändern, jedoch nicht die Gruppenrichtlinie bearbeiten.

Wenn ich das Gruppenrichtlinienobjekt auswähle, dann bekomme ich folgende Informationen angezeigt:
"Zugriff nicht möglich. Nicht gefunden. Das Gruppenrichtlinienobjekt wurde nicht gefunden..."

Ich komme nicht dahinter, wie ich die Sicherheitseinstellunge ändere.

Wie hast du das gemacht?

Gruß
Denis

[mahn]

Hallo

Hast du die GPMC als "Administrator" ausgeführt? Weil dieser hat ja laut deiner Beschreibung als einziger noch Leserechte auf das Objekt.

Gruß ....

[denislee]

Ja, als Domänen-Administrator: Ich habe vollen Zugriff auf das Gruppenrichtlinienobjekt, mit den korrekten Sichterheitseinstellungen. Eigentlich ist es über die Console so, als ob ich direkt die Gruppenrichtlinien am Server bearbeiten will.

Ich komme nicht dahinter, wie du das hinbekommen hast.
"...kann man dort sich selber wieder mehr rechte geben bzw andere user hinzufügen."

:-(

Denis

[mahn]

also wenn du vollen zugriff auf das objekt hast dann gehst du auf "delegierung" und dann auf "erweitert" unten rechts, da kannst du dann alles wieder einstellen wie du es gerne hättest