domänen-user in eine gruppe aufnehmen = zugriff verweigert

[sam600 10]

hallo

 

ich habe einen win2k3 server.

wenn ich einen domänenuser in eine lokale gruppe von einem pc hinzufügen möchten erhalte ich folgenden fehler:

 

das objekt $username kann aufgrund folgenden fehlers nicht verarbeitet werden:
zugriff verweigert

 

der fehler kommt auch wenn ich die domane mit angeben ( domaene\user )

 

eingeloggt bin ich als domaenen-admin.

 

das problem tritt auf mehrer pc´s auf ( winXP sp2 )

 

ein pc mit winXP sp1 funktioniert alles wunderbar!

 

hat mir jemand einen tip, was das problem ist?

 

danke

[IThome 10]

Wie fügst Du ihn zu und mit welchem User machst Du das ?

[sam600 10]

Wie fügst Du ihn zu und mit welchem User machst Du das ?

 

melde mich als domaenen admin auf dem pc an.

 

systemsteuerung - verwaltung - computerverwaltung - lokale benutzer + gruppen -

gruppe administrator - hinzufuegen

 

dann entweder den namen eingeben domaene\username

 

oder den user mit erweitert - jetzt suchen... angeben?

 

wie gesagt, lokale user kann ich in eine gruppe mit aufnehmen aber domaenen user nicht.

[IThome 10]

Kannst Du denn Benutzer suchen lassen ? Oder klappt das nicht ?

[sam600 10]

Kannst Du denn Benutzer suchen lassen ? Oder klappt das nicht ?

 

 

das klappt. ich kann nach allen ads gruppen und usern suichen.

 

hat jemand einen tip?

hilft evt. ein update des servers?

[lefg 276]

Ein Update auf was, was fehlt denn? Auf welchem Funktionsebene ist eigentlich die Domäne?

 

Ich habe das mal in der Benutzerverwaltung meines XP (Member einer Domäne) geschaut, ich kann auch keine Benutzer der Domäne hinzufügen zur lokalen Gruppe der Administratoren o.ä., genauer, es nicht nicht möglich überhaupt den Pfad zur Domäne auszuwählen, sie ist nicht angezeigt. Suchpfad ist der lokale Rechner.

 

Würde das denn überhaupt Sinn machen? Wozu sollte das gut sein?

[sam600 10]

Ein Update auf was, was fehlt denn? Auf welchem Funktionsebene ist eigentlich die Domäne?

 

Ich habe das mal in der Benutzerverwaltung meines XP (Member einer Domäne) geschaut, ich kann auch keine Benutzer der Domäne hinzufügen zur lokalen Gruppe der Administratoren o.ä., genauer, es nicht nicht möglich überhaupt den Pfad zur Domäne auszuwählen, sie ist nicht angezeigt. Suchpfad ist der lokale Rechner.

 

Würde das denn überhaupt Sinn machen? Wozu sollte das gut sein?

 

ein paar user wollen / brauchen lokale admin rechte.

auf den "alten" pc funktioniert das auch.

winXP, sp1 = habe ich domanenuser in die lokale administratoren gruppe hinzugefuegt.

winXP, sp2 = funktioniert das nicht.

 

update: der server laeuft schon lange und update,... hat man nie eingespielt.

evt. ist es ein bug? das der server mit winXP sp2 nicht umgehene kann.

( nur eine vermutung! )

[nobex 10]

Hier in der Domäne im "Windows 2000 Gemischtwarenmodus" ist dies auch bei XP SP2-Clients sowie bei Memberservern (2003 Std) kein Problem. DCs sind 2000er sowie 2003er Server auf akt. Patchstand.

[lefg 276]

Wie gemeldet, bei mir funktioniert es nicht, es ist aber auch native 2003.

 

Das mit den lokalen administrativen Rechten für Domänenbenutzer ist über Gruppenrichtlinien lösbar mit der Rili Eingeschränkte Gruppen, Grizzly999 hat dazu mal etwas verfasst, mit der Suchfunktion sollte es auffindbar sein.

[IThome 10]

Ist das auch tatsächlich der Domänenadmin, mit dem Du es versuchst ? Ist die Gruppe der Domänenadmins Mitglied der lokalen Gruppe Administratoren auf diesem PC ? Funktioniert das nur auf diesem PC nicht oder nirgendwo ?

[sam600 10]

Ist das auch tatsächlich der Domänenadmin, mit dem Du es versuchst ? Ist die Gruppe der Domänenadmins Mitglied der lokalen Gruppe Administratoren auf diesem PC ? Funktioniert das nur auf diesem PC nicht oder nirgendwo ?

 

der domaenenadmin ist mitlgied der lokalen gruppe admin.

habe gerade festgestellt, das es nirgendwo mehr funktioniert.

 

aber wie habe ich vor ca. einem jahr ein paar domaenen-user in die lokale admin-gruppe hinzugefuegt?

jetzt geht es nicht mehr?

 

suche gerade nach der loesunf von @Grizzly999...

wenn jemand den direkten link hat... bitte

[lefg 276]

Ich habe das nun mal an einem w2k geschaut, da geht das Gewünschte.

[IThome 10]

Poste mal den genauen Wortlaut der Fehlermeldung ...

[lefg 276]

Ich habe das nun mal an einen XP/SP2 eines Pools kontrolliert, dort funktioniert das auch.

[IThome 10]

Ist ja normalerweise auch kein Problem ...