7
Active Directory Group Policie
Hallo alle zusammen,
ich komme mit Active Directory nicht weiter.
Folgendes Problem:
System Win Server 2003 SBS
Ich habe in der Doain eine OU erstellt wo ich meine USer bzw. Computer reinpacken moechte aber ich moechte fuer diese OU nun eine GPO erstellen.
Mir wird vom System das aendern von GPO's verweigert mit der Meldung das ich keinen Berechtigung haette ...nun hab ich mir alle berechtigungen als Admin gegeben die nur so gibt
und trotzdem nicht ...wo hab ich denn da den haken vergessen ..???
Gruss und schonmal danke fuer alle Antworten
F. Jurczyk
ich komme mit Active Directory nicht weiter.
Folgendes Problem:
System Win Server 2003 SBS
Ich habe in der Doain eine OU erstellt wo ich meine USer bzw. Computer reinpacken moechte aber ich moechte fuer diese OU nun eine GPO erstellen.
Mir wird vom System das aendern von GPO's verweigert mit der Meldung das ich keinen Berechtigung haette ...nun hab ich mir alle berechtigungen als Admin gegeben die nur so gibt
und trotzdem nicht ...wo hab ich denn da den haken vergessen ..???
Gruss und schonmal danke fuer alle Antworten
F. Jurczyk
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 26167
Url: https://administrator.de/contentid/26167
Ausgedruckt am: 27.11.2024 um 01:11 Uhr
7 Kommentare
Neuester Kommentar
Hallo!
Kommt das auch, wenn Du auf einer anderen OU die GPO ändern möchtest?
Willst Du wirklich User und Computer in einer OU mischen?
Gruss
Udo
Kommt das auch, wenn Du auf einer anderen OU die GPO ändern möchtest?
Willst Du wirklich User und Computer in einer OU mischen?
Gruss
Udo
ja bei allen vom und wenn ich die Default Policy aendern will dann zwei GUID's auf wo das nicht funtkioniert nimmt aber die aenderung dann doch ...kann man ohne bede3nken die Guids loeschen und dann neu anlegen lassen ?
...und nein nicht mischen
(Falsch ausgedrueckt)
...und nein nicht mischen
(Falsch ausgedrueckt)
Du redest doch hoffentlich vom Domain-Admin-Account? Mit dem muss es ohne Änderungen gehen, sonst stimmt was in Deiner Domäne nicht.
Kannst Du Deinen Post von 14:19 noch mal überarbeiten, ich komme damit nicht zurecht
...
Gruß
Atti
Kannst Du Deinen Post von 14:19 noch mal überarbeiten, ich komme damit nicht zurecht
...Gruß
Atti
Ja ich bin auch Domain Admin ...was koennte denn da nicht stimmen?
Ich hab schon fast alles mit einem zweiten Server System abgeglichen und
komm nicht drauf ... (Auf dem zweiten System kann ich alles bearbeiten)
Also zu meiner Post von 14:19:
Ja, ich kann in keiner OU die Policys erstellen ... was mich nur stutzig macht ist wenn ich etwas in der Deault Policy aendere dann mault er bei zwei GUID;s (Rechnern) rum und uebernimmt es aber trotzdem (fuer alle anderem)
Kann ich in den User ordnern die GUID's loeschen und werden diese dann beim naechsten einloggen neu angelegt ?
...sorry ich war etwas aufgeregt vorhin weil mich das so wurmt das es auf einem System geht und auf dem anderen nicht !
Gruss
Frank
Ich hab schon fast alles mit einem zweiten Server System abgeglichen und
komm nicht drauf ... (Auf dem zweiten System kann ich alles bearbeiten)
Also zu meiner Post von 14:19:
Ja, ich kann in keiner OU die Policys erstellen ... was mich nur stutzig macht ist wenn ich etwas in der Deault Policy aendere dann mault er bei zwei GUID;s (Rechnern) rum und uebernimmt es aber trotzdem (fuer alle anderem)
Kann ich in den User ordnern die GUID's loeschen und werden diese dann beim naechsten einloggen neu angelegt ?
...sorry ich war etwas aufgeregt vorhin weil mich das so wurmt das es auf einem System geht und auf dem anderen nicht !
Gruss
Frank
Dann stimmt etwas mit Deinem Active Directory nicht, ich vermute DNS, sieh Dir mal mein Tutorial dazu an:
DNS-Server für Active Directory unter Win2k oder Win2k3 einrichten
Gruß
Atti
PS: Vielleicht steuerst Du mal einen Screenshot bei von der Situation mit den GUID's, momentan stehe ich auf dem Schlauch und weiß nicht, was Du meinst.
siehe:
Snapshots in Beiträge einbinden
DNS-Server für Active Directory unter Win2k oder Win2k3 einrichten
Gruß
Atti
PS: Vielleicht steuerst Du mal einen Screenshot bei von der Situation mit den GUID's, momentan stehe ich auf dem Schlauch und weiß nicht, was Du meinst.
siehe:
Snapshots in Beiträge einbinden
...gerade hab ich einen Fortschritt gemacht der das Problem zwar loest aber
eigentlich auch nicht.
Ich hab fuer den "normalen" Betrieb spaeter mir einen Account angelegt der natuerlich
auch Adminrechte hat, damit ich nicht immer den Adminaccount nehmen muss,
und was soll ich sagen mit dem Account funktioniert alles normal ...also muss
ich nur noch den und den Admin Account vergleichen wo ich was verstellt habe was das
alles ausgeloest hat ....also das Problem ist fast geloest aber vielleicht hast Du ja
noch was dazu zu bemerken was hilfreich waere ist mein erster Live einsatz mit Active Directory
gruss
Frank
eigentlich auch nicht.
Ich hab fuer den "normalen" Betrieb spaeter mir einen Account angelegt der natuerlich
auch Adminrechte hat, damit ich nicht immer den Adminaccount nehmen muss,
und was soll ich sagen mit dem Account funktioniert alles normal ...also muss
ich nur noch den und den Admin Account vergleichen wo ich was verstellt habe was das
alles ausgeloest hat ....also das Problem ist fast geloest aber vielleicht hast Du ja
noch was dazu zu bemerken was hilfreich waere ist mein erster Live einsatz mit Active Directory
gruss
Frank
Es kann auf keinen Fall schaden, den DNS-Server mal zu überprüfen, es gibt viele Wege ihn zum Laufen zu bringen, aber nur einen, ihn richtig zum Laufen zu bringen ...
Gruß
Atti.
...Gruß
Atti.
