Sicherheitsrichtlinie verbietet Domadmin installieren

[dvbuddy 14]

Hallo,

ich habe in einer W3K Domäne ein Problem mit einem Citrixserver.

Eine Sicherheitsrichtlinie verbietet dem Domadmin/(oder lokalem Admin) installieren.

Es existiert eine eigene OU die zwei Citrixserver enthält. Auf diese OU ist eine GPO implementiert, die sich nicht auf Administratoren auswirkt. Es wirken auch sonst keine Domänenweiten GPO´s auf die Server. Auf dem einen Server kann ich auch ohne Probleme installieren. Also, selbst wenn die GPO der Domäne auf die Admins am Server wirken würde, müssten ja beide betroffen sein. Ich hab sie auch schon testweise abgeschaltet.

GP Result bringt mir auch nur, dei GPO der OU und Lokale Sicherheitsrichtlinien.

 

Microsoft ® Windows ® 2000 Operating System Group Policy Result tool

Copyright © Microsoft Corp. 1981-1999

 

 

Created on Donnerstag, 7. Dezember 2006 at 08:37:37

 

 

Operating System Information:

 

Operating System Type: Server

Operating System Version: 5.0.2195.Service Pack 4

Terminal Server Mode: Application Server

 

###############################################################

 

User Group Policy results for:

 

CN=Administrator,CN=Users,DC=AUTOHAUS,DC=local

 

Domain Name: AUTOHAUS

Domain Type: Windows 2000

Site Name: Standardname-des-ersten-Standorts

 

Roaming profile: (None)

Local profile: C:\Dokumente und Einstellungen\Administrator.AUTOHAUS

 

The user is a member of the following security groups:

 

AUTOHAUS \Domänen-Admins

\Jeder

VORDEFINIERT\Administratoren

VORDEFINIERT\Benutzer

NT-AUTORITÄT\INTERAKTIV

NT-AUTORITÄT\TERMINALSERVERBENUTZER

NT-AUTORITÄT\Authentifizierte Benutzer

\LOKAL

AUTOHAUS \David

AUTOHAUS \Winleas

AUTOHAUS \Daten

AUTOHAUS \Collectio

AUTOHAUS \FIBU-AMS

AUTOHAUS \Richtlinien-Ersteller-Besitzer

AUTOHAUS \Contact

AUTOHAUS \Schema-Admins

AUTOHAUS \Organisations-Admins

AUTOHAUS \DVG-CHEF

 

 

###############################################################

 

Last time Group Policy was applied: Donnerstag, 7. Dezember 2006 at 08:12:48

Group Policy was applied from: DC.AUTOHAUS .local

 

 

 

###############################################################

 

Computer Group Policy results for:

 

CN=CITRIX02,OU=Citrixserver,DC=AUTOHAUS ,DC=local

 

Domain Name: AUTOHAUS

Domain Type: Windows 2000

Site Name: Standardname-des-ersten-Standorts

 

 

The computer is a member of the following security groups:

 

VORDEFINIERT\Administratoren

\Jeder

VORDEFINIERT\Benutzer

VORDEFINIERT\Administratoren

NT-AUTORITÄT\NETZWERK

NT-AUTORITÄT\Authentifizierte Benutzer

AUTOHAUS \CITRIX02$

AUTOHAUS \Domänencomputer

AUTOHAUS \Domänen-Admins

AUTOHAUS \Terminalservercomputer

 

###############################################################

 

Last time Group Policy was applied: Donnerstag, 7. Dezember 2006 at 07:05:52

Group Policy was applied from: DC.AUTOHAUS .local

 

 

===============================================================

 

 

The computer received "Registry" settings from these GPOs:

 

Richtlinien der lokalen Gruppe

Citrixserver

 

 

===============================================================

The computer received "Security" settings from these GPOs:

 

Richtlinien der lokalen Gruppe

Citrixserver

 

 

===============================================================

The computer received "EFS recovery" settings from these GPOs:

 

Richtlinien der lokalen Gruppe

 

Ich vermute also das die lokale Sicherheitsrichtlinie under Registryeinstellungen dafür verantwortlich sind, das ich auf dem einen Citrixserver nichts installieren kann.

 

Hat jemand eine Idee, wie ich herrausfinden kann welche Sicherheitsrichtlinien bei mir greifen ?

[xcode-tobi 10]

Ich vermute also das die lokale Sicherheitsrichtlinie under Registryeinstellungen dafür verantwortlich sind, das ich auf dem einen Citrixserver nichts installieren kann.

Hast du das denn schon mal gecheckt?

[mawihst 10]

hallo-kann es vielleicht sein, das auf dem betroffenen Server unter Arbeitsplatz-Verwalten-Benutzer und Gruppen dein Admin nicht in der Gruppe der Administratoren ist? sonst fällt mir gerade nichts weiter ein-probier es mal aus

[dvbuddy 14]

Das wäre schön. Der Domänen Admin ist in der lokalen Gruppe der Admins. Das Phänomän tritt auch auf wenn ich mich als lokaler Admin anmelde!:shock:

[mawihst 10]

Das wäre schön. Der Domänen Admin ist in der lokalen Gruppe der Admins. Das Phänomän tritt auch auf wenn ich mich als lokaler Admin anmelde!:shock:

Ah-Ja-hätte sein können-wir haben gerade 2 domänen am laufen und da kann sowas mal vorkommen->war ne fixe idee nicht drüber nachdenken;)

leider löst das dein problem nicht

 

Gibts was im event log?

[dvbuddy 14]

Lokale Sicherheitsrichtlinien habe ich gecheckt. Ich konnte nichts entdecken, was dafür veranwortlich sein könnte. Bei der Regitry hab ich keinen blassen schimmer wo ich da suchen sollte...

 

Im Eventlog ist nichts zu sehen...