W7 - "Der RPC-Server nicht verfügbar"

[GeGe 10]

Hallo zusammen,

 

ich habe folgendes Problem. Wenn ich bei einem Rechner der sich in der Domäne befindet folgenede Registry Einträge ändere bekomme ich nach einem Neutstart, wenn ich mich wieder mit einem Domänen-Benutzer anmelden will folgende Meldung: "der RPC Server ist nicht verfügbar" und somit kann sich kein Benutzer mehr an diesem Rechner anmelden!

 

hier wären die Einträge die ich verändert habe:

HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System","DisableCAD",0x00010001,1

HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System","dontdisplaylastusername",0x00010001,0

HKLM,"SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\System","DisableCAD",0x00010001,1

HKLM,"SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\System","dontdisplaylastusername",0x00010001,0

HKLM,"SYSTEM\ControlSet001\services\WebClient","Start",0x00010001,"0x00000002"

 

HKLM,"","LmCompatibilityLevel",0x00010001,"0x00000001"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","auditbaseobjects",0x00010001,"0x00000000"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","auditbasedirectories",0x00010001,"0x00000000"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","crashonauditfail",0x00010001,"0x00000000"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","fullprivilegeauditing",0x00000001,"00 "

HKLM,"SYSTEM\ControlSet001\Control\Lsa","Bounds",0x00000001,"00 30 00 00 00 20 00 00 "

HKLM,"SYSTEM\ControlSet001\Control\Lsa","LimitBlankPasswordUse",0x00010001,"0x00000001"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","NoLmHash",0x00010001,"0x00000001"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","Notification Packages",0x00010000,"scecli"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","Security Packages",0x00010000,"kerberos,msv1_0,schannel,wdigest,tspkg,pku2u,livessp"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","Authentication Packages",0x00010000,"msv1_0"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","LsaPid",0x00010001,"0x00000254"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","SecureBoot",0x00010001,"0x00000001"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","ProductType",0x00010001,"0x00000006"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","disabledomaincreds",0x00010001,"0x00000000"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","everyoneincludesanonymous",0x00010001,"0x00000000"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","forceguest",0x00010001,"0x00000000"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","restrictanonymous",0x00010001,"0x00000000"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","restrictanonymoussam",0x00010001,"0x00000001"

HKLM,"SYSTEM\ControlSet001\Control\Lsa","LmCompatibilityLevel",0x00010001,"0x00000001"

 

an was kann es liegen?

[olc 18]

Hi GeGe und willkommen an Bo(a)rd, :)

 

verbiegst Du die Registry Einstellungen manuell oder nutzt Du Gruppenrichtlinien? Letzteres sind das mittel der Wahl dafür.

 

Bei der Veränderung diverser Protokoll- und/oder SSPI-Einstellungen mußt Du beachten, daß auch die Gegenseite entsprechend konfiguriert sein muß, damit es paßt. Daher sind aus meiner Sicht die folgenden Einstellungen prädestiniert dafür, daß etwas nicht funktioniert:

 

HKLM,"SYSTEM\ControlSet001\Control\Lsa","Security Packages",0x00010000,"kerberos,msv1_0,schannel,wdigest,tspkg,pku2u,livessp"
HKLM,"SYSTEM\ControlSet001\Control\Lsa","Authentication Packages",0x00010000,"msv1_0"
HKLM,"SYSTEM\ControlSet001\Control\Lsa","LsaPid",0x00010001,"0x00000254"
HKLM,"SYSTEM\ControlSet001\Control\Lsa","LmCompatibilityLevel",0x00010001,"0x00000001"

 

Was genau möchtest Du erreichen mit den Einstellungen? "Sicherheit" läßt sich nicht herstellen, wenn die Systeme nicht mal mehr sauber laufen - dazu gehört auch ein entsprechendes Betriebskonzept.

 

Viele Grüße

olc