Nachdem ich meinen wk3 Server zum einem Domainserver über DCPROMO angehoben habe, hat der Administrator keine ÄnderungsBerechtigungen mehr für die Lokalen Richtlinien .
Kannst Du überhaupt keine Einstellungen für die "Lokalen Sicherheitsrichtlinien" mehr ändern, oder nur bestimmt Einstellungen nicht mehr?
Bei mir auf dem W2k3-Server kann ich z.B. noch einige Einstellungen unter "Lokale Richtlinien -> Zuweisen von Benutzerrechten" verändern (z.B. Anmelden über Terminaldienste zulassen, ...), während für andere Einstellungen Veränderungen nicht möglich sind (z.B. Herunterfahren des Systems, Lokale Anmeldung zulassen, ...)
Die Einstellungen, die nicht in der lokalen Sicherheitsrichtlinie verändert werden können, bekommt der DC von der GPO "Default Domain Controllers Policy". D.h. die GPO überschreibt diese Einstellungen in der lokalen Sicherheitsrichtlinien und "sperrt" diese Einstellungen auch gegen Veränderungen.
Danke,
habe die Schalter gefunden.
in Sicherheitsrichtlinen für Domaincontroller, hier kann man z.B. auch die Kriterien für das user Password festlegen
