Policy - keine Rechte?

[smigi 10]

Hi Leute!

 

Habe eine dumme Frage und ein echtes Problem.

 

Habe vor Monaten eine Policy erstellt, jetzt möchte ich da was ändern und als Administrator lässt sich diese nicht bearbeiten ( Meldung weiter unten ).

Obwohl Admins & co vollen Zugriff darauf haben geht nichts.

Wie kann ich herausfinden was mir den Zugriff verweigert.

Auch wenn ich unter Erweitert Vollzugriff für „jeder“ erlaube, geht es nicht.

 

Die Meldung: „Das Gruppenrichtlinienobjekt konnte nicht geöffnet werden. Möglicherweise verfügen Sie nicht über die erforderlichen Rechte.

 

Danke jetzt schon für Eure Hilfe und tolle Ratschläge

[frr 11]

Hallo,

 

das klingt sehr nach SMB Signing. Gehe bitte nach folgender Anleitung vor, um das SMB Signing richtig zu konfigurieren:

 

SMB Signing - Einstellungen für: Kommunikation digital signieren

 

Danach sollte der Zugriff klappen.

 

Grüße

 

Frank

[smigi 10]

Danke Frank!

 

Das HowTo ist nicht schlecht, und etwas kompliziert.

 

Warum sollte es aber bei einer einzigen Policy passieren?

 

Die beschriebenen Einstellungen habe ich nicht finden können.

 

Was für Deine Theorie spricht ist:

Habe die Policy über "von Sicherung wiederherstellen..." wiederhergestellt. Da war diese quasi jungfräulich und ich kann diese bearbeiten.

 

Vielen Dank nochmalls.

 

Sollte so etwas wider vorkommen, werde mir den Link genauer anschauen müssen.

[olc 18]

Hi,

 

weißt Du zufällig noch, welche Einstellungen in der Policy eingestellt waren? Kann es sein, daß in der Policy Dateien fehlen, so z.B. die Datei "Registry.pol", falls Administrative Templates für Registry Settings genutzt wurden?

 

Schalte doch einmal das GPEDIT.MSC Logging ein und reproduziere das Problem. Dann sieht man im GPEdit Logfile, was der genaue Fehlercode ist. Die Meldung muß nicht unbedingt auf die tatsächliche Fehlerursache hindeuten: Enabling Logging for Group Policy Editor

 

Viele Grüße

olc

[smigi 10]

G.Morgen!

@Olc: An die Einstellungen kann ich mich nicht erinnern. Abe das GPEDIT Logging würde mich interessieren.

Wie werfe ich das an?

[olc 18]

Hi,

 

einfach den von mir oben angegegeben Link anklicken, dort steht, wie es aktiviert wird. ;)

 

Viele Grüße

olc