Sicherheitsrichtline für DC weg

[BiZNIZ 17]

Moin ...

 

... ich habe einen Server von W2K auf W2K3 umstellen wollen ...

... dachte erst, alles ist glatt gelaufen, da ja auch /forestprep und /domainprep erfolgreich verliefen ...

 

... abschließend dann noch das neue Adminpak drübergespielt und "augenscheinlich" lief alles ...

 

Aber Fehlanzeige ...

 

Ich bekomme permanent die Ereignisse 1030 und 1058 ...

 

1058 kommt wegen dem Problem, dass die DefaultDomainPolicy nicht geladen werden kann, obwohl sie vorhanden ist, und auch die Zugriffsrechte zu stimmen scheinen ...

 

Jetzt wollte ich den Tipp mit dem SMB-Signing anwenden und stelle fest, dass der Eintrag "Sicherheitsrichtlinie für Domaincontroller" in der Verwaltung gar nicht vorhanden ist ...

 

Warum isser wech ??? Und viel wichtiger: Wie kriege ich ihn wieder ???

 

Habe auch festegestellt, dass ich in den GPOs noch immer "nur" die alten Richtlinien-Optionen habe ...

 

Wie kann ich z.B. die "alten" Administrativen Vorlagen entfernen und die neuen einfügen ??? Ich finde leider irgendwie keinen Hinweis, welche Vorlage ich hierzu entfernen und wieder hinzufügen muss ...