Sicherheitsrichtlinie verbietet Domadmin installieren
Hallo,
ich habe in einer W3K Domäne ein Problem mit einem Citrixserver.
Eine Sicherheitsrichtlinie verbietet dem Domadmin/(oder lokalem Admin) installieren.
Es existiert eine eigene OU die zwei Citrixserver enthält. Auf diese OU ist eine GPO implementiert, die sich nicht auf Administratoren auswirkt. Es wirken auch sonst keine Domänenweiten GPO´s auf die Server. Auf dem einen Server kann ich auch ohne Probleme installieren. Also, selbst wenn die GPO der Domäne auf die Admins am Server wirken würde, müssten ja beide betroffen sein. Ich hab sie auch schon testweise abgeschaltet.
GP Result bringt mir auch nur, dei GPO der OU und Lokale Sicherheitsrichtlinien.
Microsoft (R) Windows (R) 2000 Operating System Group Policy Result tool
Copyright (C) Microsoft Corp. 1981-1999
Created on Donnerstag, 7. Dezember 2006 at 08:37:37
Operating System Information:
Operating System Type: Server
Operating System Version: 5.0.2195.Service Pack 4
Terminal Server Mode: Application Server
###############################################################
User Group Policy results for:
CN=Administrator,CN=Users,DC=AUTOHAUS,DC=local
Domain Name: AUTOHAUS
Domain Type: Windows 2000
Site Name: Standardname-des-ersten-Standorts
Roaming profile: (None)
Local profile: C:\Dokumente und Einstellungen\Administrator.AUTOHAUS
The user is a member of the following security groups:
AUTOHAUS \Domänen-Admins
\Jeder
VORDEFINIERT\Administratoren
VORDEFINIERT\Benutzer
NT-AUTORITÄT\INTERAKTIV
NT-AUTORITÄT\TERMINALSERVERBENUTZER
NT-AUTORITÄT\Authentifizierte Benutzer
\LOKAL
AUTOHAUS \David
AUTOHAUS \Winleas
AUTOHAUS \Daten
AUTOHAUS \Collectio
AUTOHAUS \FIBU-AMS
AUTOHAUS \Richtlinien-Ersteller-Besitzer
AUTOHAUS \Contact
AUTOHAUS \Schema-Admins
AUTOHAUS \Organisations-Admins
AUTOHAUS \DVG-CHEF
###############################################################
Last time Group Policy was applied: Donnerstag, 7. Dezember 2006 at 08:12:48
Group Policy was applied from: DC.AUTOHAUS .local
###############################################################
Computer Group Policy results for:
CN=CITRIX02,OU=Citrixserver,DC=AUTOHAUS ,DC=local
Domain Name: AUTOHAUS
Domain Type: Windows 2000
Site Name: Standardname-des-ersten-Standorts
The computer is a member of the following security groups:
VORDEFINIERT\Administratoren
\Jeder
VORDEFINIERT\Benutzer
VORDEFINIERT\Administratoren
NT-AUTORITÄT\NETZWERK
NT-AUTORITÄT\Authentifizierte Benutzer
AUTOHAUS \CITRIX02$
AUTOHAUS \Domänencomputer
AUTOHAUS \Domänen-Admins
AUTOHAUS \Terminalservercomputer
###############################################################
Last time Group Policy was applied: Donnerstag, 7. Dezember 2006 at 07:05:52
Group Policy was applied from: DC.AUTOHAUS .local
===============================================================
The computer received "Registry" settings from these GPOs:
Richtlinien der lokalen Gruppe
Citrixserver
===============================================================
The computer received "Security" settings from these GPOs:
Richtlinien der lokalen Gruppe
Citrixserver
===============================================================
The computer received "EFS recovery" settings from these GPOs:
Richtlinien der lokalen Gruppe
Ich vermute also das die lokale Sicherheitsrichtlinie under Registryeinstellungen dafür verantwortlich sind, das ich auf dem einen Citrixserver nichts installieren kann.
Hat jemand eine Idee, wie ich herrausfinden kann welche Sicherheitsrichtlinien bei mir greifen ?
|
