sge

doch, sie hat gezogen, und ja es geht um eine DC. von einem "Normalen Server" an dem ich mich lokal angemeldet habe, bin ich dann über die Konsole auf dem DC und habe den Dienst deaktiviert Danke für die Hinweise. :-)

Habe eine Möglichkeit gefunden: über die Computerverwaltung eines 2. Servers den Anmeldedienst deaktiviert, dann lokal am PDC angemeldet, die Policy zeiht dann nicht, den Anmeldedienst wieder gestartet, und den Dom-Admin aus der Policy entfernt

Hallo Zusammen, ich habe mich über die Grouppolicy ausgesperrt. D.h. ich kann mich zwar als Admin am PDC (w2003) anmelden, bekomme aber die User-Policy überbügelt, und kann damit nicht mehr die AD-Objekte bearbeiten. Systemwiederherstellung mit der integrierten Datensicherung brachte nix. Fragen: Wie kann ich mich lokal/remote Anmelden ohne das die Policy zieht? Wo werden die AD-Sachen / Policys auf dem PDC gespeichert?