SP Installation Berechtigung

[atmichael 10]

Hallo,

 

ich möchte auf dem Terminalserver in der SBS -Domäne das SP2 installieren.

Egal ob ich mich lokal oder remote als Administrator anmelde, bekomme ich die Meldung, dass ich keine Rechte hätte und mich an den Netzwerkadmin wenden solle.

 

Es ist auch egal ob ich mich als Domänenadmin oder als loakaler Admin anmelde, immer die gleiche Meldung.

 

Könntet ihr mir bitte einen Tip geben was ich übersehen haben könnte.

 

Danlke!

 

Michael

[ducke 11]

Hast du die Support Tools auf dem Server? Wenn ja, einfach mal "WHOAMI /ALL" eingeben in der Konsole und das Ergebnis posten

[atmichael 10]

Hallo Ducke,

 

whoami /all als Domänen-Administrator angemeldet ergibt:

 

BERECHTIGUNGSINFORMATIONEN

 

--------------------------

 

Berechtigungsname Beschreibung Status

 

=============================== ======================================================== ===========

 

SeChangeNotifyPrivilege Auslassen der durchsuchenden Überprüfung Aktiviert

 

SeSecurityPrivilege Verwalten von Überwachungs- und Sicherheitsprotokollen Deaktiviert

 

SeBackupPrivilege Sichern von Dateien und Verzeichnissen Deaktiviert

 

SeRestorePrivilege Wiederherstellen von Dateien und Verzeichnissen Deaktiviert

 

SeSystemtimePrivilege Ändern der Systemzeit Deaktiviert

 

SeShutdownPrivilege Herunterfahren des Systems Deaktiviert

 

SeRemoteShutdownPrivilege Erzwingen des Herunterfahrens von einem Remotesystem aus Deaktiviert

 

SeDebugPrivilege Debuggen von Programmen Deaktiviert

 

SeSystemEnvironmentPrivilege Verändern der Firmwareumgebungsvariablen Deaktiviert

 

SeSystemProfilePrivilege Erstellen eines Profils der Systemleistung Deaktiviert

 

SeProfileSingleProcessPrivilege Erstellen eines Profils für einen Einzelprozess Deaktiviert

 

SeIncreaseBasePriorityPrivilege Anheben der Zeitplanungspriorität Deaktiviert

 

SeLoadDriverPrivilege Laden und Entfernen von Gerätetreibern Deaktiviert

 

SeCreatePagefilePrivilege Erstellen einer Auslagerungsdatei Deaktiviert

 

SeIncreaseQuotaPrivilege Anpassen von Speicherkontingenten für einen Prozess Deaktiviert

 

SeUndockPrivilege Entfernen des Computers von der Dockingstation Deaktiviert

 

SeManageVolumePrivilege Durchführen von Volumewartungsaufgaben Deaktiviert

 

SeImpersonatePrivilege Annehmen der Clientidentität nach Authentifizierung Aktiviert

 

SeCreateGlobalPrivilege Erstellen globaler Objekte Aktiviert

 

 

Sind das die Berechtgungen die du gemeint hast?

 

Danke!

 

Michael

[ducke 11]

Ähh und wo sind die ganzen Gruppen? Normalerweise würde das so aussehen:

[user] = "XXX\%username%" S-1-5-21-XXX-XXX

 

[Group 1] = "XXX\Domain Users" S-1-5-21-XXX-513

[Group 2] = "Jeder" S-1-1-0

[Group 3] = "VORDEFINIERT\Users" S-1-5-32-545

[Group 4] = "VORDEFINIERT\Administrators" S-1-5-32-544

[Group 5] = "NT-AUTORITÄT\INTERAKTIV" S-1-5-4

[Group 6] = "NT-AUTORITÄT\Authentifizierte Benutzer" S-1-5-11

[Group 7] = "LOKAL" S-1-2-0

 

und die ganzen Domänegruppen

[atmichael 10]

Oh, Entschuldigung! Ist es das?

 

Jeder Bekannte Gruppe S-1-1-0

VORDEFINIERT\Benutzer Alias S-1-5-32-545

VORDEFINIERT\Administratoren Alias S-1-5-32-544

NT-AUTORITÄT\INTERAKTIVE REMOTEANMELDUNG Bekannte Gruppe S-1-5-14

NT-AUTORITÄT\INTERAKTIV Bekannte Gruppe S-1-5-4

NT-AUTORITÄT\Authentifizierte Benutzer Bekannte Gruppe S-1-5-11

NT-AUTORITÄT\Diese Organisation Bekannte Gruppe S-1-5-15

LOKAL Bekannte Gruppe S-1-2-0

DOMÄNE\Domänen-Admins Gruppe S-1-5-21-360863056-633547234-2234669172-512

DOMÄNE\Richtlinien-Ersteller-Besitzer Gruppe S-1-5-21-360863056-633547234-2234669172-520

DOMÄNE\Schema-Admins Gruppe S-1-5-21-360863056-633547234-2234669172-518

DOMÄNE\SBS Report Users Gruppe S-1-5-21-360863056-633547234-2234669172-1119

DOMÄNE\SBS Mobile Users Gruppe S-1-5-21-360863056-633547234-2234669172-1120

DOMÄNE\Organisations-Admins Gruppe S-1-5-21-360863056-633547234-2234669172-519

DOMÄNE\Remoteunterstützungsanbieter Alias S-1-5-21-360863056-633547234-2234669172-1128