H. Hennig

Hallo, ich hoffe, dass ich in diesem Forum mit meiner Frage nicht ganz falsch bin. Darum probiere ich es einfach mal. Ich habe folgendes Problem: Server Windows 2003 SP1 (ist DC), Clients Windows XP pro, Office 2003 auf allen Clients; Die Clients sind mit einer Wächterkarte gegen Veränderungen geschützt. Demzufolge ist jeder Benutzer, der sich am PC anmeldet für diesen PC ein neuer Benutzer. Insgesamt existieren über 100 verschiedene Benutzeraccounts, die sich, je nach Erfordernis, immer an einem anderen PC anmelden. Damit verschiedene Einstellungen immer zutreffen wird in der Domäne ein Default User verwendet. In den verschiedenen Anleitungen zum Anlegen eines Default Users wird immer davon abgeraten Office mit einzubeziehen (warum habe ich noch nicht rausbekommen). Wird nun Office auf einem der Clients gestartet, dann läuft jedes Mal erst die übliche Installationsprozedur für die persönlichen Officeeinstellungen des angemeldeten Benutzers. Wie kann ich erreichen, dass diese Installationsprozedur nicht stattfindet, d.h. Office immer sofort mit definierten Voreinstellungen startet? Mit freundlichen Grüßen H. Hennig

Hallo, Systemkonfiguration: Windows Server 2003 Standard SP1, alle aktuellen Updates, CPU: Xeon 2*2,66 GHz, 1 GB RAM, HDD SATA RAID 1 2*160 GB, MB Serverboard INTEL S5000VSA-SATA Problem: Nach dem Hochstufen des Servers zum PDC erscheint beim Systemstart im Systemprotokoll folgender Fehler: Quelle: dsrestore Ereigniskennung: 1005 Beschreibung: Der DS-Restorefilter konnte keine Verbindung zum lokalen SAM-Server herstellen. Zurückgegebener Fehler <id:997>. Dieser Fehler ist in der Zwischenzeit bei zwei verschiedenen Servern (gleiches BS, gleicher Updatestand) aufgetreten. Im laufenden Bertieb konnte ich keine Probleme feststellen, alles läuft einwandfrei. Die Suche nach diesem Fehler im Internet war nicht sehr erfolgreich. Meistens erscheint der Verweis auf die MS-Artikel ID 322672 "Zurücksetzen des Kennworts für Administrator-Konto für Verzeichnis-Dienstwiederherstellungsmodus in Windows Server 2003". Die dort vorgeschlagene Lösung per ntdsutil habe ich bereits probiert. Leider ohne Erfolg. Andere Quellen (z.B. bei EventID.Net) sagen, dass man diesen Fehler getrost ignorieren kann. Meine Frage: Kann der Fehler ignoriert werden wenn man sich sicher ist, dass das Passwort für den Verzeichnis-Dienstwiederherstellungsmodus bekannt ist oder gibt es eine Lösung für dieses Problem? MfG H. Hennig

Hallo, danke für die Hilfe. Als erstes mal zu normalen Nutzern auf einem DC: Natürlich hat kein normaler Nutzer etwas auf einem DC zu suchen. So war das auch nicht gedacht. Ich wollte lediglich per Fernzugriff eine Softwarekonfiguration testen. Diese Software übernimmt die Anmeldedaten des Nutzers. Um zu prüfen, ob die Software für alle Benutzer ordentlich funktioniert muss ich mich als der betreffende Nutzer anmelden (Software läuft auf dem Server, der Server ist der einzige in der Domäne). Nach den Tests hätte ich die Einstellungen ohnehin rückgängig gemacht. Den Tipp von goscho werde ich ausprobieren sobald ich wieder bei der Firma bin (ist nämlich ein ganzes Stück weg, daher Fernzugriff für Konfiguration). Zur Antwort von IThome: Die von mir definierte Richtlinie habe ich wieder auf "nicht definiert" gesetzt (ein Kollege von mir war vor Ort, leider sind wir dann aber nicht weiter gekommen um die Sache abschließen zu können) - ohne Erfolg. Via gpedit.msc wurde nichts geprüft. Ich sollte also auf diesem Weg nachsehen, ob an besagter Stelle noch ein Benutzer eingetragen ist? Noch eine Frage: Wie gebe ich einer Gruppe in der Terminaldiensteverwaltung Zugriff auf das RDP-TCP Objekt, bzw. wie prüfe ich, welche Gruppe Zugriff haben darf? In der Terminaldiensteverwaltung gibt es doch dafür keine Einstellmöglichkeiten - oder liege ich da falsch? H. Hennig

Hallo, ich habe ein Problem mit dem Remotezugriff auf einen SBS2003SP1, der Server ist DC. Bis dato funktionierte der Zugriff auf den besagten Server per RDP als Administrator einwandfrei. Jetzt wollte ich mich, um etwas auszuprobieren, als "normaler Nutzer" per RDP am Server anmelden. da standardmäßig nur Admins über diesen Weg auf den Server zugreifen können kam natürlich prompt folgende Fahlermeldung: "Sie müssen über die Berechtigung "Anmelden über Terminaldienste zulassen" verfügen um sich Remote anmelden zu können ....". Also habe ich folgendes gemacht: Unter Verwaltung -> Sicherheitsrichlinie für Domänen -> Sicherheitseinstellungen -> lokale Richtlinien -> Zuweisen von Benutzerrechten habe ich der Gruppe, in der der besagte Nutzer ist das Recht "Anmelden über Terminaldienste zulassen" gegeben. Leider konnte ich mich danach immernoch nicht als normaler Nutzer anmelden. Ich habe also auf dem selben Weg dem besagten Nutzer das Recht "Anmelden über Terminaldienste zulassen" gegeben. Wieder konnte ich mich nicht als normaler Nutzer per RDP anmelden. Allerdings funktionierte ab diesem Augenblick auch die Anmeldung als Administrator per RDP nicht mehr und ich habe, beim Versuch mich als Admin per RDP anzumelden nur die o.g. Fehlermeldung. Ich habe daraufhin die von mir gemachte Änderung rückgängig gemacht, alle anderen Einstellungen kontrolliert, Server neu gestartet - nichts. Ich kann als Admin über die Terminaldienste nicht mehr auf den Server zureifen. Immer mit der Fehlermeldung, dass mir die Rechte fehlen. Wer kann mir sagen woran das liegen kann? H. Hennig