Microsoft MVPs inside





 MCSEboard.de – IT Pro Forum zu Windows Server 2008 R2 / 2008 / 2003 & Windows 7 / Vista / XP
Registrieren Hilfe Regeln Benutzerliste Suchen Heutige Beiträge Alle Foren als gelesen markieren

Windows Server Forum


Alles zum Thema Windows Server sowie Windows IT Pro Themen — Q & A zu den Windows Server Versionen NT / 2000 / 2003 / 2003 R2 / 2008 / 2008 R2: Rollen, Features, Konfiguration, Troubleshooting


Antwort
     
Themen-Optionen
Alt 23.06.2006, 15:34   #1
Newbie
 
Offline
Registriert seit: 06-2006
Beiträge: 2
W2k3 Remote-Registry Zugriff in einer Domänengesamtstruktur

Hi,

Ich hab eine Domänengesamtstruktur mit W2k3 (das Ganze dient nur zu Testzwecken):
company.de
site1.company.de
site2.company.de
site3.company.de

Diese besteht aus 4 Domänencontrollern und 3 Clients:
dc1.company.de
dc2.site1.company.de
dc3.site2.company.de
dc4.site3.company.de

client1.site1.company.de
client2.site2.company.de
client3.site3.company.de

Was ich möchte ist einen Remote-Registry Zugriff (lesend reicht) von z.B. dc2.site1.company.de -> client3.site3.company.de (in HKEY_LOCAL_MACHINE).
Ich bin auf dc2.site1.company.de als Domänenadmin von site1.company.de angemeldet, die Domänen stehen untereinander in einer beidseitigen Vertrauensstellung.

Die Frage ist hier: warum kann ich nichtmal lesend zugreifen, wo könnte das Problem liegen, oder ist in der Domänengesamtstruktur ein Denkfehler.

Btw: ich bin kein Sysadmin sondern Softwareentwickler :-) also habt etwas Nachsicht :-)

Gruß Homer
    Mit Zitat antworten
Alt 25.06.2006, 23:49   #2
Board Veteran
 
Offline
Registriert seit: 05-2006
Beiträge: 2.054
Zitat von homer_s
Hi,

Ich hab eine Domänengesamtstruktur mit W2k3 (das Ganze dient nur zu Testzwecken):
company.de
site1.company.de
site2.company.de
site3.company.de

Diese besteht aus 4 Domänencontrollern und 3 Clients:
dc1.company.de
dc2.site1.company.de
dc3.site2.company.de
dc4.site3.company.de

client1.site1.company.de
client2.site2.company.de
client3.site3.company.de

Was ich möchte ist einen Remote-Registry Zugriff (lesend reicht) von z.B. dc2.site1.company.de -> client3.site3.company.de (in HKEY_LOCAL_MACHINE).
Ich bin auf dc2.site1.company.de als Domänenadmin von site1.company.de angemeldet, die Domänen stehen untereinander in einer beidseitigen Vertrauensstellung.

Die Frage ist hier: warum kann ich nichtmal lesend zugreifen, wo könnte das Problem liegen, oder ist in der Domänengesamtstruktur ein Denkfehler.

Btw: ich bin kein Sysadmin sondern Softwareentwickler :-) also habt etwas Nachsicht :-)

Gruß Homer
Ohne weitere Infos würde ich auf ein Berechtigungsproblem tippen. Füge doch mal den User aus site1.company.de, mit dem du dies versuchst, probehalber den lokalen Admins auf dem Client hinzu. Wenn das dann funktioniert, kannst du die Rechte ja entsprechend enger definieren.

Andere Möglichkeit wäre, dass die Remote-Registry ausgeschaltet ist. Versuch den Remotezugriff mal mit einem Recher aus der gleichen Domäne mit dem entsprechenden Domänenadmin. Tut dies, dann läuft der Dienst.

Ansonsten könnte noch eine Firewall zu sein, aber ich tippe eher auf ersteres.

Gruß

woiza
    Mit Zitat antworten
Alt 26.06.2006, 10:40   #3
Newbie
 
Offline
Registriert seit: 06-2006
Beiträge: 2
Hallo,

ich konnte das Problem jetzt selbst lösen indem ich in den GPO's den Key HKLM die netsprechenden Berechtigungen zuweise.
Ich bin mir zwar nicht sicher ob das eine schöne Lösung ist, aber es funktioniert jetzt.
Vielen Dank.

Gruß Homer
    Mit Zitat antworten
Antwort


Themen-Optionen


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
XP - Zugriff verweigert: Ereignisanzeige, Gerätemanager, Remote-Registry - Dienst pumpkin999 Windows Forum — Allgemein 4 17.02.2010 17:00
Remote Registry Spy Bot Overon Windows Forum — Allgemein 2 23.10.2007 14:46
Fragen bezüglich Domänengesamtstruktur Manu84 Windows Server Forum 8 06.03.2006 08:05
W2k3 SBS und W2k3 SBS nicht in einer Domäner aber Zugriff möglich ? Space Windows Server Forum 2 11.02.2006 10:46
Zugriff verweigert: Ereignisanzeige, Gerätemanager, Remote-Registry .oOlli Windows Forum — Allgemein 2 24.06.2005 17:12


Alle Zeitangaben in MEZ/CET. Es ist jetzt 16:54 Uhr. Seite generiert in 0,029 Sekunden.

- Unsere Partner -

Copyright © 2000 – 2012 MCSEboard.de

Sprung zum Seitenanfang