domänen-user in eine gruppe aufnehmen = zugriff verweigert

[sam600]

hallo

ich habe einen win2k3 server.
wenn ich einen domänenuser in eine lokale gruppe von einem pc hinzufügen möchten erhalte ich folgenden fehler:

das objekt $username kann aufgrund folgenden fehlers nicht verarbeitet werden:
zugriff verweigert

der fehler kommt auch wenn ich die domane mit angeben ( domaene\user )

eingeloggt bin ich als domaenen-admin.

das problem tritt auf mehrer pc´s auf ( winXP sp2 )

ein pc mit winXP sp1 funktioniert alles wunderbar!

hat mir jemand einen tip, was das problem ist?

danke

[IThome]

Wie fügst Du ihn zu und mit welchem User machst Du das ?

[sam600]

Zitat von IThome Wie fügst Du ihn zu und mit welchem User machst Du das ?

melde mich als domaenen admin auf dem pc an.

systemsteuerung - verwaltung - computerverwaltung - lokale benutzer + gruppen -
gruppe administrator - hinzufuegen

dann entweder den namen eingeben domaene\username

oder den user mit erweitert - jetzt suchen... angeben?

wie gesagt, lokale user kann ich in eine gruppe mit aufnehmen aber domaenen user nicht.

[IThome]

Kannst Du denn Benutzer suchen lassen ? Oder klappt das nicht ?

[sam600]

Zitat von IThome Kannst Du denn Benutzer suchen lassen ? Oder klappt das nicht ?

das klappt. ich kann nach allen ads gruppen und usern suichen.

hat jemand einen tip?
hilft evt. ein update des servers?

[lefg]

Ein Update auf was, was fehlt denn? Auf welchem Funktionsebene ist eigentlich die Domäne?

Ich habe das mal in der Benutzerverwaltung meines XP (Member einer Domäne) geschaut, ich kann auch keine Benutzer der Domäne hinzufügen zur lokalen Gruppe der Administratoren o.ä., genauer, es nicht nicht möglich überhaupt den Pfad zur Domäne auszuwählen, sie ist nicht angezeigt. Suchpfad ist der lokale Rechner.

Würde das denn überhaupt Sinn machen? Wozu sollte das gut sein?

[sam600]

Zitat von lefg Ein Update auf was, was fehlt denn? Auf welchem Funktionsebene ist eigentlich die Domäne? Ich habe das mal in der Benutzerverwaltung meines XP (Member einer Domäne) geschaut, ich kann auch keine Benutzer der Domäne hinzufügen zur lokalen Gruppe der Administratoren o.ä., genauer, es nicht nicht möglich überhaupt den Pfad zur Domäne auszuwählen, sie ist nicht angezeigt. Suchpfad ist der lokale Rechner. Würde das denn überhaupt Sinn machen? Wozu sollte das gut sein?

ein paar user wollen / brauchen lokale admin rechte.
auf den "alten" pc funktioniert das auch.
winXP, sp1 = habe ich domanenuser in die lokale administratoren gruppe hinzugefuegt.
winXP, sp2 = funktioniert das nicht.

update: der server laeuft schon lange und update,... hat man nie eingespielt.
evt. ist es ein bug? das der server mit winXP sp2 nicht umgehene kann.
( nur eine vermutung! )

[nobex]

Hier in der Domäne im "Windows 2000 Gemischtwarenmodus" ist dies auch bei XP SP2-Clients sowie bei Memberservern (2003 Std) kein Problem. DCs sind 2000er sowie 2003er Server auf akt. Patchstand.

[lefg]

Wie gemeldet, bei mir funktioniert es nicht, es ist aber auch native 2003.

Das mit den lokalen administrativen Rechten für Domänenbenutzer ist über Gruppenrichtlinien lösbar mit der Rili Eingeschränkte Gruppen, Grizzly999 hat dazu mal etwas verfasst, mit der Suchfunktion sollte es auffindbar sein.

[IThome]

Ist das auch tatsächlich der Domänenadmin, mit dem Du es versuchst ? Ist die Gruppe der Domänenadmins Mitglied der lokalen Gruppe Administratoren auf diesem PC ? Funktioniert das nur auf diesem PC nicht oder nirgendwo ?