SBS 2003 - Interaktive Anmeldung

[As400 10]

Moin Festgemeinde,

 

vielleicht kann mir ja einer von euch auf die Sprünge helfen. :)

 

Es geht sich um folgendes:

 

Schicke und flotte Installation von Small business Server 2003

Beim anpassen der einzelnen Features mußte Setup erneut ausgeführt werden. Schön und gut.

 

Nach dem ersten reboot ist am Server direkt keine Anmeldung mehr möglich - Meldung "Die lokale Sicherheitsrichtline läßt interaktive Anmeldungen nicht zu " (oder so ähnlich..)

 

Nicht ****... geht ja auch remote. Ab an nen XP Client und Attacke. Funzt prima.... das Set bzw. Konfiguration geht weite.

Neustart! Auch der klappt. Nur und nun zum Problem:

 

Egal von wo ich mich auf dem Server anmelden möchte (direkt oder remote) kommt die Meldung von oben....

 

Und nu?

Sachdienliche Hinweise werden gerne hier im Forum entgegengenommen... nur sagt mir bitte das ich nicht komplett neu installieren muß.... worste case....

 

 

Mfg

Thomas

[wirtnix 10]

ja, kansst du dich nun gar nicht mehr auf dem server anmelden?

[As400 10]

Exakt - Kann mich auf der Kiste weder direkt noch remote anmelden.

 

Der Server ist oben und die Dienste & Programme laufen korrekt.

Anmeldung als User am Client funktioniert tadelos inkl. ISA Beschränkungen oder aber Exchange.

Nur bei einer Anmeldung auf dem Server kommt der Hinweis das das interaktive Anmelden nicht möglich ist *fluch*

 

Im abgesichterten Modus ist es kein Problem, nur kommt ich so nicht an die Policy's von AD.... *grummel*

 

Danke für mögliche Antworten....

[wirtnix 10]

hast du die kiste mit einem ungültigen domainnamen versehen oder es irgendwie geschafft, den server im arbeitsgruppen-modus laufen zu lassen?

[wirtnix 10]

folgendes hab ich dazu hier im forum gefunden:

 

Da du dich im Verzeichnisdienstwiederherstellungs-Modus anmelden kannst (über F8), melde dich so an. Navigiere in den Ordner

\winnt\sysvol\sysvol\domänenname\policies\

Suche den Ordner der so anfängt: {6AC1786C-xxxx-xxxxx-xxxxx}

Navigiere dorthin:

\Machine\Microsoft\Windows NT\SecEdit

und öffne die Datei gpttmpl.inf .

 

Steht was hinter "SeInteractiveLogonRight= " , dann lösche das dahinter.

 

 

Sorge dafür, dass in der Zeile SeInteractiveLogonRight =

Auf jeden Fall *S-1-5-32-544 drin steht, alles andere ist erst mal egal.

 

Speichere und boote neu. Jetzt solltest du dich zumindest als Admin wieder anmelden und reparieren können

[As400 10]

Nein, Domain ist korrekt eingetragen.

SBS ist -meines Wissens- auch immer auch der PDC, also was meinst Du mit Arbeitsgruppen-Modus? Oder meinst Du das mit dem abgesicherten Modus? Starten und irgendwann die F8 drücken... klassischer Win 2000 Griff :D

[As400 10]

Hey... Danke für den Tipp! Werde ich gleich notieren und übernächste Woche ausprobieren (bin dann erst aus Ägypten wieder da *gg*)

 

Merci ...