skarden
Goto Top

Aktivierung verweigert

Hallo,

ich stehe mal wieder vor einem Rätsel. Wir haben hier einen Terminalserver auf Basis Windows Server R2.
Der wurde vor gut einem halben Jahr eingerichtet und lief auch klaglos.
Vor einiger Zeit beschweten sich die User, dass der Server aktiviert werden will.
Nun bin ich mir sehr sehr sicher, dass ich dies bei der Einrichtung durchgeführt habe....aber es könnte ja doch sein, dass das vergessen wurde.
Ich habe mir den Key geben lassen und wollte die Aktivierung denn jetzt noch einmal durchführen. Aber es geht nicht.

Der erste Verdacht ging in Richtung falscher Key. So wurde dieser mehrfach und auch von verschiedenen Personen überprüft.
Das war es nicht.

Da lesen von Fehlermeldungen manchmal schlau macht, stellte ich fest, dass es hier gar nicht um einen falschen Key ging, sondern das grundsätzlich die Berechtigung fehlt.

Neben einer intensiven Internetrecherche und das versuchen von diversen Adminkonten (Domänen-Admin und lokalen-Admins) stehe ich immer noch vor einem Rätsel.

Egal mit welchgem User, sobald irgendetwas mit Aktivierung versucht wird gibt es ein Fehler mit Zugriff verweigert. Code 0x80070005 (z.B. slui.exe)

Windows Updates lassen sich seitdem auch nicht mehr durchführen.

Die Berechtigungen in der lokalen Sicherheitsrichtlinie habe ich soweit überprüft. Rechte im Dateisystem ebendfalls. Dito Komponentendiesnte.

Fällt jemand noch ein Ansatzpunkt ein? Eine komplette Neuinstallation möchte ich wenn es geht vermeiden.

danke und Gruß

Skarden

Content-ID: 184434

Url: https://administrator.de/contentid/184434

Ausgedruckt am: 25.11.2024 um 14:11 Uhr

106009
106009 03.05.2012 um 16:53:42 Uhr
Goto Top
Hi,

an deiner Stelle würde ich einfach mal eine Suchmaschine mit dem Fehlercode und dem Fehlermodul füttern

Gruß
Skarden
Skarden 03.05.2012 um 17:03:49 Uhr
Goto Top
Hallo,

man findet sehr viele Einträge, einige Lösungen...nur führte keine zu einem positiven Ergebnis face-sad

Ich bekomme die Liste der unterschiedlichen Versuche zum einen gar nicht mehr zusammen und sie wäre auch recht lang.

Mir ist schon klar, dass es schwierig ist da einen Tipp zu geben und das ganze recht nah am Wahrsagen ist....

Die Hoffnung stirbt zuletzt.

Skarden
KowaKowalski
KowaKowalski 03.05.2012 um 17:16:25 Uhr
Goto Top
Hi Skarden,

probier mal den hier:

0x80070005 Zugriff verweigert:
Die angeforderte Aktion erfordert erhöhte Rechte.

Ursache
Dieses Problem tritt auf, wenn die Benutzerzugriffssteuerung die Aktivierungsvorgänge nicht an einer Eingabeaufforderung ohne erhöhte Rechte zulässt.

Problemumgehung
Gehen Sie folgendermaßen vor, um das Problem zu umgehen:

Klicken Sie auf Start, auf Alle Programme und auf Zubehör. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und klicken Sie dann auf Ausführen als.
Klicken Sie auf Folgender Benutzer, und wählen Sie dann in der Liste Benutzername den Eintrag Administrator aus.
Klicken Sie auf OK.
Geben Sie an einer Eingabeaufforderung den folgenden Befehl ein, und drücken Sie anschließend die EINGABETASTE:
slmgr.vbs

Quelle: MS


gewunken
Kowa
Skarden
Skarden 03.05.2012 um 17:46:47 Uhr
Goto Top
Hallo Kowa,

ich hatte das zwar schon versucht, aber um auf Nummer sicher zu gehen, habe ich folgenden Befehl eingegeben in einer Admin-shell:

slmgr.vbs /ipk <Lizenkey>

die Fehlermeldung bleibt.
Ich habe das auch mit unterschiedlichen Administratoren durchgeführt (Domänen-Admin und auch lokaler Admin).
Irgendein grundsätzliches Recht muss da durcheinandergekommen sein...wie auch immer.
Nur ich weiß nicht mehr so recht, wo ich noch suchen soll.

Skarden
106009
106009 03.05.2012 um 17:48:29 Uhr
Goto Top
Gelöscht. Keine Antwort ist auch eine Antwort.
pieh-ejdsch
pieh-ejdsch 03.05.2012 um 18:52:56 Uhr
Goto Top
moin Skarden,

gibt es eine/mehrere Policy, welche so konfiguriert werden kann/können dass die Rechte verbogen sind?

Gruß Phil
60730
60730 03.05.2012 um 21:09:25 Uhr
Goto Top
Moin,

Ein bisschen duerftig sind deine infos aber schon...

Die anwender haben gesagt, dass...

Und du hast das nachgeprueft?
Bei halbes jahr alten servern, die dann auch noch ts sind, da denke ich doch halbes jahr==180tage, 180 tage, da war doch was?

Was ist das fuern key?
Proxy dahinter?
Was sagt den dli und xpr?
Skarden
Skarden 03.05.2012 um 21:27:15 Uhr
Goto Top
Hallo,

na klar war ich auf dem Server drauf...sonst hätte ich doch die ganzen Sachen nicht versuchen können.
Die Idee mit den 180 Tagen wäre grundsätzlich denkbar...aber nach Ablauf der Frist verweigert er doch eigentlich nicht die Aktivierung mit einem Berechtigungsfehler.

Der Key ist entweder ein OEM oder ein nachträglich gekaufter "BOX"-Key. Auf jeden Fall hier keiner aus einem Open-Vertrag.

Internetzugriff und all so etwas funktioniert tadellos. Auch die Anderen Clients und Server haben keine Probleme.

dli => Fehler 0x46
xpr => Erlaubnis verweigert / Code 800A0046

Alles mit vermeintlich höchsten Berechtigungen.

Skarden
DerWoWusste
DerWoWusste 03.05.2012 um 23:21:52 Uhr
Goto Top
Hallo.

Ein Ansatzpunkt wäre doch Windowsupdate, was, wie Du sagst, seitdem nicht mehr funktioniert - wie äußert sich das?
Und eine Telefonaktivierung bringt das Selbe?
mrtux
mrtux 04.05.2012 um 07:02:36 Uhr
Goto Top
Hi !

Zitat von @DerWoWusste:
Und eine Telefonaktivierung bringt das Selbe?

Das wäre auch mein Stichwort gewesen....Ist es nicht immer noch so, dass wenn die Aktivierung per Telefon auch fehlschlägt, man einen Ansprechpartner "am Rohr" hat, der einem weiterhilft bzw. es zumindest versucht - oder hat sich das Prozedere mittlerweile geändert?

@to
Die Aktivierung ist die grundsätzliche Vorgehensweise mit der M$ die "Gültigkeit" der Lizenz prüft. Läuft dabei etwas schief, werden sie dir helfen, egal ob ein OEM oder Retail Key und (zumindest nach meiner Erfahrung) machen sie das auch schon aus eigenem Interesse, um festzustellen ob über die regulären Vertriebskanäle illegale Keys in Umlauf gelangt sind, wie das in der Vergangenheit auch schon vorgekommen ist...

Des weiteren solltest Du dem TS die Möglichkeit geben, seine Lizenz prüfen zu können, denn soweit ich aus dem Stand heraus gerade noch weiss, wird das seit Version 2008 und ab 7 in regelmässigen Abständen durchgeführt...Wie gesagt, aus dem Stand heraus, der eine oder andere Kollege möchte es korrigieren falls meine Aussage nicht (mehr) zutrifft...

mrtux
Skarden
Skarden 04.05.2012 um 10:49:51 Uhr
Goto Top
Hallo,

ich glaube ich konnte das Problem noch nicht so richtig beschreiben.

Auch der Versuch eine telefonische Aktivierung in Gang zu setzen schlägt fehl.
der oben erwähnte Befehlt : # slui.exe 4 # ruft den Telefonaktivierungsdialog auf...eigentlich hier bekomme ich wieder nur das obligatorische Zugriff verweigert.

Ich habe, in der Hoffnung, dass die bei MS an der Aktivierungshotline vielleicht weiterhelfen können auch da angerufen, aber leider auch ohne Erfolg. Der einzige kommentar war so sinngemäß:
Sollte es ein OEM-Key sein, dann wenden sie sich an den Hersteller.
da bin ich zur Zeit noch dran..habe aber auch nur sehr wenig Hoffnung.

@phil Mit irgendwelchen verbogenen GPOs habe ich auch schon gerechnet und dort auf beseonderheiten geachtet. Aber dort ist soweit alles OK.
An einem anderen Server in der Domäne klappt das aufrufen der entsprechenden Befehle auch ohne Probs.

von da her würde ich auf ein lokales Problem tippen.

Skarden
DerWoWusste
DerWoWusste 04.05.2012 um 11:26:39 Uhr
Goto Top
Ruf die Hotline nochmal an. Du kannst bei Problemen einen "Operator" sprechen, der wird es mit Dir lösen.
Skarden
Skarden 04.05.2012 um 12:46:09 Uhr
Goto Top
Hallo,

das bringt leider auch nichts...der "Operator" kann da leider nichts machen und verweist an die technische Hotline. Nach zwei drei Weiterleitungen kommt dann die Info auf den kostenpflichtigen Support (300 €) oder die TechNet-Seiten.

Da wäre dann die Neuinstallation wohl doch der bessere Weg...was mir dabei so ein bisschen Bauchschmerzen bereitet ist die Tatsache...warum ist es dazu gekommen.

Ich kenne zwar die kostenplichtige Hotline von MS nicht, wenn ich aber die Erfahrung von anderen Hotlines heranziehe gibt es zwei eher fragwürdige Wege.

1 Die sagen auch das muss neu.
2. Das System wird irgendwie gangbar gemacht und man weiß trotzdem nicht warum und hat dann einen etwas undefinierten Zustand.

Na mal schauen.

Auf jeden Fall danke für die Unterstützung

Skarden
Dani
Dani 04.05.2012 um 12:50:28 Uhr
Goto Top
Moin Skarden,
lass bitte einen SFC /scannow über den Terminalserver laufen. Wichtig wäre dabei, dass kein Benutzer angemeldet ist.


Grüße,
Dani
Skarden
Skarden 04.05.2012 um 13:46:53 Uhr
Goto Top
Hallo,

es wurden keine Integritätsverletzugen gefunden.

Bei dem Test aus zufall oder nicht tauchte das kleine Aktivierungs-Icon in der Trayleiste auf mit dem Hinweis:
Windows wurde geändert und muss neu installiert und aktiviert werden.

Nur es wurde nichts geändert. Keine neuen Festplatten, Boards oder sonst was.

Gruß
Skarden