Die lokale Richtlinie erlaubt es Ihnen nicht, sich interaktiv anzumelden.

[tom1979 10]

Hallo Boardnutzer,

 

 

bitte dringend um Hilfe.

Gestern einen Win2K einer vorhandenen Domäne zugefügt. Soll für Heimarbeitsplatz via ISDN auf diesen zugreifen und arbeiten. Klappte auch alles super.

Dann aber Neustart gemacht zur Präsentation und nichts geht mehr!!

 

Komme bis zum Anmeldefenster wo mir dann gesagt: "Die lokale Richtlinie erlaubt es Ihnen nicht, sich interaktiv anzumelden."

 

Welch ein Hohn. Dabei spielt es keine Rolle ob ich mich lokal am PC anmelde oder am Server über das DFÜ-Netzwerk.

 

Da ich schon vieles probiert habe und alles nicht klappte denke ich das die einzige Lösung das zurücksetzen der Lokalen Sicherheitslinie ist. Aber wie dies anstellen ohne sich anmelden zu können???

 

Bitte um Hilfe!!!!!!

[Operator 10]

Hi,

 

ist der Server ein DC? Dort dürfen sich normale Benutzer normalerweise nicht anmelden.

Wenn der Server nicht zwingend DC sein muss, dann demote ich doch wieder.

 

Wenn er aber DC bleiben muss, dann füg die Domänen-Benutzer oder halt nur spezielle Benutzer zur lokalen Richtlinie hinzu.

 

gpedit.msc / Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Lokale Richtlinien / Zuweisen von Benutzerrechten / Lokal Anmelden

 

Dort fügst Du die entsprechenden Benutzer oder Gruppen hinzu, so daß lokales Anmelden wieder erlaubt wird.

 

Ein Problem bekommst Du natürlich, wenn die lokalen Richtlinien über die Domäne wieder ausgeschlossen werden, aber probiers erst mal :)

 

Gruß

Andre

[tom1979 10]

Das eigentliche Problem ist das der Server funktioniert wie vorher. Der spielt hierbei auch nicht so eine grosse Rolle.

 

Ich kann mich nicht lokal am PC anmelden. Das heisst das mir die gute Sache mit gpedit überhaupt nichts nützt.

 

Wie erreiche ich ein zurücksetzen der Sicherheitsrichtlinie ohne mich am PC anmelden zu müssen?? Das ist mein Problem oder besser die Lösung.

 

Gruss Tom

[Operator 10]

Nicht mal mit dem lokalen Admin?

Dann bleibt Dir immer noch der Abgesicherte Modus....

 

Gruß

Andre

[tom1979 10]

Hallo,

 

dachte ich auch. Gleiches Ergebnis.

 

hHabe in einem anderen Forum gelesen das man mit Hilfe der Windows 2000 ROM über die Wiederherstellungskonsole was erreichen kann.

 

Syntax wie folgt:

 

secedit /configure /cfg %windir% \repair\secsetup.inf/db secsetup.sdb /verbose

 

Leider ist der befehl secedit nicht in der Befehlsliste enthalten, somit also auch die Anwendung scheitert.

 

Aber der Ansatz ist der richtige.

 

Tom

[the_brayn 10]

Hiho,

 

welches Benutzerkonto verwendest Du? Kommst Du remote auf den Server? Den obigen Befehl evtl mal über eine RemoteCMD versucht? Bei den pstools von Sysinternals gibt es eine Befehlszeile mit der du Remote auf den Server zugreifen kannst.

 

Gruß Guido

[tom1979 10]

Will mich als Administrator lokal am W2k anmelden, nicht am Server!!

 

Wenn ich mich lokal nicht anmelden kann habe ich auch per remote keine Zugriffsrechte.

 

Tom

[the_brayn 10]

Hiho,

Wenn ich mich lokal nicht anmelden kann habe ich auch per remote keine Zugriffsrechte.

wer behauptet sowas? An meinem Server kann sich kein User lokal anmelden, aber remote hat er Rechte darauf zuzugreifen :D

 

IMHO sollte es klappen sich als DomAdmin anzumelden.

 

Gruß Guido

[tom1979 10]

Es gibt an meinm PC aber nur ein adminkonto und ein benutzerkonto. mit beiden ist die anmeldung nicht möglich.

 

und ich möchte mich ja auch NICHT AM SERVER ANMELDEN; sondern AN DER WORKSTATION.

[Operator 10]

Abgesicherter Modus probiert? Hattest dazu nicht direkt was gesagt..

 

Habs jetzt noch nicht mit der "Lokal anmelden" Policy versucht, aber das klappt sogar, wenn der Admin-Account gesperrt ist...

 

 

Gruß

Andre

[the_brayn 10]

Es gibt an meinm PC aber nur ein adminkonto und ein benutzerkonto. mit beiden ist die anmeldung nicht möglich.

 

und ich möchte mich ja auch NICHT AM SERVER ANMELDEN; sondern AN DER WORKSTATION

1. Schreien bringt da überhaupt nichts,

2.da der Rechner in der Domäne ist, funktionieren auch die Domänenaccounts vom DC wie zB DomAdmin

 

Gruß Guido