4
Ausführen als - Anmeldung fehlgeschlagen
Hallo liebe Admins,
einer unser Kunden möchte auf seinem Terminalserver (Windows Server 2003 SP2) REGEDIT über "Ausführen als" für anderen Benutzer ausführen. Immer wenn ich diesen Befehl ausführe, bekomme ich die Fehlermeldung: "Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldtyp auf diesem Computer nicht erteilt"
Ich denke ja, dass es irgendwelche Einstellungen in den Gruppenrichtlinien sind. Nur welche? Habe den Benutzer bereits bei "Anmelden als Dienst" und "Anmelden als Stapelverarbeitungsauftrag" in der "Default Domain Controller Policy" und in der "Default Domain Policy" eingetragen, leider ohne Auswirkungen. Es kommt immernoch die selbe Fehlermeldung.
Gibt es ggf. noch eine andere Einstellung in den GPOs die ich setzten muss? Wenn ja, welche?
Danke im Voraus
baerle-online
einer unser Kunden möchte auf seinem Terminalserver (Windows Server 2003 SP2) REGEDIT über "Ausführen als" für anderen Benutzer ausführen. Immer wenn ich diesen Befehl ausführe, bekomme ich die Fehlermeldung: "Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldtyp auf diesem Computer nicht erteilt"
Ich denke ja, dass es irgendwelche Einstellungen in den Gruppenrichtlinien sind. Nur welche? Habe den Benutzer bereits bei "Anmelden als Dienst" und "Anmelden als Stapelverarbeitungsauftrag" in der "Default Domain Controller Policy" und in der "Default Domain Policy" eingetragen, leider ohne Auswirkungen. Es kommt immernoch die selbe Fehlermeldung.
Gibt es ggf. noch eine andere Einstellung in den GPOs die ich setzten muss? Wenn ja, welche?
Danke im Voraus
baerle-online
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 87551
Url: https://administrator.de/contentid/87551
Ausgedruckt am: 25.11.2024 um 13:11 Uhr
4 Kommentare
Neuester Kommentar
Moin!
Und was genau soll das bringen? Ist doch ein völlig sinnlfreies Unterfangen!
Ich vermute mal, es sollen Regeinträge im Kontext des Users gemacht werden, richtig? Das macht man aber anders. Oder was genau soll das Ganze bringen?
Stimmt.
Diese beiden rechte haben auch nix damit zu tun, es ist nicht umsonst so, dass das editieren der Reg. einem Admin vorbehalten ist.
einer unser Kunden möchte auf seinem
Terminalserver (Windows Server 2003 SP2)
REGEDIT über "Ausführen
als" für anderen Benutzer
ausführen. Immer wenn ich diesen Befehl
ausführe, bekomme ich die Fehlermeldung:
"Anmeldung fehlgeschlagen: Dem Benutzer
wurde der angeforderte Anmeldtyp auf diesem
Computer nicht erteilt"
Terminalserver (Windows Server 2003 SP2)
REGEDIT über "Ausführen
als" für anderen Benutzer
ausführen. Immer wenn ich diesen Befehl
ausführe, bekomme ich die Fehlermeldung:
"Anmeldung fehlgeschlagen: Dem Benutzer
wurde der angeforderte Anmeldtyp auf diesem
Computer nicht erteilt"
Und was genau soll das bringen? Ist doch ein völlig sinnlfreies Unterfangen!
Ich vermute mal, es sollen Regeinträge im Kontext des Users gemacht werden, richtig? Das macht man aber anders. Oder was genau soll das Ganze bringen?
Ich denke ja, dass es irgendwelche
Einstellungen in den Gruppenrichtlinien sind.
Einstellungen in den Gruppenrichtlinien sind.
Stimmt.
Nur welche? Habe den Benutzer bereits bei
"Anmelden als Dienst" und
"Anmelden als
Stapelverarbeitungsauftrag" in der
"Default Domain Controller Policy"
und in der "Default Domain Policy"
eingetragen, leider ohne Auswirkungen. Es
kommt immernoch die selbe Fehlermeldung.
"Anmelden als Dienst" und
"Anmelden als
Stapelverarbeitungsauftrag" in der
"Default Domain Controller Policy"
und in der "Default Domain Policy"
eingetragen, leider ohne Auswirkungen. Es
kommt immernoch die selbe Fehlermeldung.
Diese beiden rechte haben auch nix damit zu tun, es ist nicht umsonst so, dass das editieren der Reg. einem Admin vorbehalten ist.
Hallo n.o.b.o.d.y,
ersteinmal danke für Deine Antwort.
Was das bringen soll, weiß ich nicht. Aber ich glaube er möchte, wie Du schon geschrieben hast, Einstellungen im Kontext des Users ändern. Und wie wird das sonst gemacht. Vielleicht kann ich es ihm ja auch so verklickern
ersteinmal danke für Deine Antwort.
Was das bringen soll, weiß ich nicht. Aber ich glaube er möchte, wie Du schon geschrieben hast, Einstellungen im Kontext des Users ändern. Und wie wird das sonst gemacht. Vielleicht kann ich es ihm ja auch so verklickern
2 mögliche Wege:
- Man erstelle sich eine .reg-Datei, die den nötigen Schlüssel enthält und lasse das den User ausführen, oder noch besser im Loginskript ausführen.
- man nehme als Admin ein Regedit und öffne aus dem Profilshare des nicht angemeldeten Users die ntuser.dat und schreibe die Werte händisch dort rein
Also das mit reg-Datei ist klar - da hätte ich ja auch selber drauf kommen können
Aber das mit der ntuser.dat wusse ich noch nicht. Danke für den Tipp - man lernt ja eben nie aus. Werde es demnächst gleich mal ausprobieren. Das wäre natürlich der einfachste Weg.
Aber das mit der ntuser.dat wusse ich noch nicht. Danke für den Tipp - man lernt ja eben nie aus. Werde es demnächst gleich mal ausprobieren. Das wäre natürlich der einfachste Weg.
