Gruppenrechtlinie bei W2K 2000 mit ISA ausgegraut

[sts_22 10]

Hallo,

 

habe bei einem W2000K Server das Problem, dass ich die Gruppenrechtlinie nicht bearbeiten kann, bin als Admin angemeldet. Auf den DC ist ein ISA 2000 installiert, hängt es vielleicht damit zusammen ? und wie kann ich an dem Server die GP änder. Will dort die Passworteränderung für die Benutzer, so einstellen, dass diese jeden Monat neu generieren werden müssen.

 

Gruss

STS

[Sims 10]

Was für eine Fehlermeldung kommt denn?

[weg5st0 10]

Welche Richtlinie änderst du?

[Daim 12]

Hallo,

 

habe bei einem W2000K Server das Problem, dass ich die Gruppenrechtlinie nicht bearbeiten kann, bin als Admin angemeldet

 

GPOs können nicht bearbeitet werden... das könnte am SMB-Signing hängen:

Yusuf`s Directory - Blog - Zugriff auf die GPOs verweigert

 

Auf den DC ist ein ISA 2000 installiert, hängt es vielleicht damit zusammen ?

 

ISA auf einem DC

Das wäre ja so, wie wenn der Türvorsteher mitten auf der Tanzfläche stehen würde.

 

und wie kann ich an dem Server die GP änder. Will dort die Passworteränderung für die Benutzer, so einstellen, dass diese jeden Monat neu generieren werden müssen.

 

Das stellt man unter dem Punkt "Maximales Kennwortalter" ein:

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

[sts_22 10]

Sicherheitsmängel wegen dem DC und ISA schon bemängelt, sehe ich als sehr hohes Sicherheitsrisiko

 

werde mal den Ansatz mit dem SMB-Signing erkunden:

 

Erstmal vielen Dank