mt11341

Hallo,

 

es passiert zumindest bei der Gruppe der Administratoren. Daher gehe ich davon aus, dass an den GPO´s etwas geändert wurde.

 

Bestes Beispiel:

\\domain.local\SYSVOL

Die Administratoren haben kein Zugriff. Auch die DC´s haben hier Probleme mit der Replikation. User aus der Gruppe "Benutzer" können darauf zugreifen :confused:.

 

Eventlog weist auch auf ein Problem mit den Zugriffsrecten hin:

 

Auf die Datei gpt.ini des Gruppenrichtlinienobjekts cn={31B2F340-016D-11D2-945F-00C04FB984F9},cn=policies,cn=system,DC=domain,DC=local kann nicht zugegriffen werden. Die Datei muss im Pfad <\\domain.local\sysvol\domain.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.

 

Daher bin ich auf die Idee gekommen, dass hier ein Problem mit Benutzerrechten aus der GPO kommt.

Hallo,

 

welche Benutzerrechte (in den GPO´s) muss ein Benutzer haben, um auf Netzwerkressourcen zugreifen zu dürfen?

 

Ich erhalte immer die Fehlermeldung:

 

Auf \\Domain\Freigabe kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Wenden Sie sich an den Administrator des Servers, um herauszufinden, ob Sie über berechtigungen verfügen.

 

Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt.

 

Was ist mit Anmeldetyp genau gemeint?

Hier mal noch das Ergebnis von dcdiag (Was bedeuten die Fehler?):

 

Domain Controller Diagnosis

 

Performing initial setup:

Done gathering initial info.

 

Doing initial required tests

 

Testing server: Standort\SERVERINTERFLEX

Starting test: Connectivity

......................... SERVERINTERFLEX passed test Connectivity

 

Doing primary tests

 

Testing server: Standort\SERVERINTERFLEX

Starting test: Replications

[GATEWAY-BANK] DsBindWithSpnEx() failed with error 5,

Zugriff verweigert.

......................... SERVERINTERFLEX passed test Replications

Starting test: NCSecDesc

[sERVERINTERFLEX] LDAP bind failed with error 1323,

Das Kennwort kann nicht aktualisiert werden. Der Wert, der fr das aktuelle Kennwort angegeben wurde, ist falsch..

......................... SERVERINTERFLEX failed test NCSecDesc

Starting test: NetLogons

......................... SERVERINTERFLEX passed test NetLogons

Starting test: Advertising

......................... SERVERINTERFLEX passed test Advertising

Starting test: KnowsOfRoleHolders

......................... SERVERINTERFLEX passed test KnowsOfRoleHolders

Starting test: RidManager

......................... SERVERINTERFLEX passed test RidManager

Starting test: MachineAccount

......................... SERVERINTERFLEX passed test MachineAccount

Starting test: Services

......................... SERVERINTERFLEX passed test Services

Starting test: ObjectsReplicated

......................... SERVERINTERFLEX passed test ObjectsReplicated

Starting test: frssysvol

......................... SERVERINTERFLEX passed test frssysvol

Starting test: frsevent

......................... SERVERINTERFLEX passed test frsevent

Starting test: kccevent

......................... SERVERINTERFLEX passed test kccevent

Starting test: systemlog

......................... SERVERINTERFLEX passed test systemlog

Starting test: VerifyReferences

......................... SERVERINTERFLEX passed test VerifyReferences

 

Running partition tests on : ForestDnsZones

Starting test: CrossRefValidation

......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... ForestDnsZones passed test CheckSDRefDom

 

Running partition tests on : DomainDnsZones

Starting test: CrossRefValidation

......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... DomainDnsZones passed test CheckSDRefDom

 

Running partition tests on : Schema

Starting test: CrossRefValidation

......................... Schema passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Schema passed test CheckSDRefDom

 

Running partition tests on : Configuration

Starting test: CrossRefValidation

......................... Configuration passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Configuration passed test CheckSDRefDom

 

Running partition tests on : verwaltung

Starting test: CrossRefValidation

......................... verwaltung passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... verwaltung passed test CheckSDRefDom

 

Running enterprise tests on : verwaltung.kr.local

Starting test: Intersite

......................... verwaltung.kr.local passed test Intersite

Starting test: FsmoCheck

......................... verwaltung.kr.local passed test FsmoCheck

Hallo,

 

wenn ich es richtig verstanden habe, wird mittels dcgpofix eigentlich nur die Datei gpttmpl.inf neu beschrieben. Dies kann man auch von Hand machen.

Aber die "neue" gpttmpl.inf findet keine Anwendung, da gpupdate nicht funktioniert.

Wie kann ich das "neue" GPO zwingen, das es angewendet wird (gpupdate funktioniert ja nicht)?:confused:

Die ACL sind ok.

 

Über C:\WINDOWS\SYSVOL kann ich zugreifen, aber über \\domain.local\SYSVOL erhalte ich die Fehlermeldung:

 

Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt.

 

 

 

Ich vermute, in dem GPO der DDCP wurden die "Lokalen Richtlinien/Benutzerrechte" eingeschränkt. Denn hier wurde auch etwas geändert.

Welche Einstellung könnte dafür verantwortlich sein, dass dieses Vereichnis nicht erreicht wird?

Die Replikation läuft natürlich auch nicht.

 

Gruß

MT

Das eventlog sagte folgendes:

 

Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=verwaltung,DC=kr,DC=local kann nicht zugegriffen werden. Die Datei muss im Pfad <\\verwaltung.kr.local\sysvol\verwaltung.kr.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie

 

----

und danach:

---

Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Ich vermute, die Administratoren wurden durch eine Verweigerung ausgesperrt.

Gibt es eine Möglichkeit, die GPO wieder zu ändern?

Ich habe beides versucht. Remote wie lokal funktioniert es nicht

Eventlog ist ganz normal.

Hallo zusammen,

 

ich kann die Default Domain Policy und Default Domain Controllers Policy nicht mehr öffnen, obwohl ich als Admin angemeldet bin.

Möchte ich das GPO bearbeiten, erscheint folgende Fehlermeldung:

 

Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt.

 

Es wurden wohl in der DDP Einstellungen an diesen Punkten vorgenommen:

Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien/Zuweisen von Benutzerrechten

 

Wie kann ich die GPO wieder bearbeiten?

Was bedeutet "angeforderter Anmeldetyp"?

Ich bin ratlos und hoffe auf eure Unterstützung. Besten Dank im Voraus.