8
Berechtigungen in HKCU-Software-Microsoft-Windows NT-Current Version-Windows nach Reboot fehlerhaft
Hallo Leute,
Wir haben neue Server bekommen (2008 R2). Ich habe nun alle Clients am neuen DC (mit neuer Domain) angemeldet.
ein User konnte seinen Standarddrucker seit dem nicht mehr umstellen bzw. es war kein Standardrucker da, also das grüne Häkchen war weg, Drucker waren alle da.
nach laaaaaaangem suchen und googeln bin ich drauf gestoßen das die Berechtigungen in
HKCU-Software-Microsoft-Windows NT-Current Version-Windows
auf Jeder (lesen) stehen und die übergeordneten Berechtigungen ncht übernommen werden die da sein müssten:
Eingeschränkter Zugriff
System
user@domain.local
Administratoren (PCName\Administratoren)
Ich habe dann den Haken gesetzt bei "übergeordnete Berechtigungen übernehmen" aber nach ejedem Reboot steht es wieder nur auf Jeder (lesen) und der Drucker kann wieder nicht umgestellt werden.
Ich weise die Drucker über eine GPO (Benutzerkonfiguration) zu und die User haben servergespeicherte Profile. (das war bei den alten Servern nicht so (auch 2008R2).
ALLE anderen Ordern in der Registry unterhalb von
HKCU-Software-Microsoft-Windows NT-Current Version
haben die richtigen Berechtigungen, nur dieser eine Ordner "Windows" nicht.
Was muss ich machen damit dieser Ordner die Berechtigungen vom übergeordneten ordern dauerhaft übernimmt?
Danke!
Wir haben neue Server bekommen (2008 R2). Ich habe nun alle Clients am neuen DC (mit neuer Domain) angemeldet.
ein User konnte seinen Standarddrucker seit dem nicht mehr umstellen bzw. es war kein Standardrucker da, also das grüne Häkchen war weg, Drucker waren alle da.
nach laaaaaaangem suchen und googeln bin ich drauf gestoßen das die Berechtigungen in
HKCU-Software-Microsoft-Windows NT-Current Version-Windows
auf Jeder (lesen) stehen und die übergeordneten Berechtigungen ncht übernommen werden die da sein müssten:
Eingeschränkter Zugriff
System
user@domain.local
Administratoren (PCName\Administratoren)
Ich habe dann den Haken gesetzt bei "übergeordnete Berechtigungen übernehmen" aber nach ejedem Reboot steht es wieder nur auf Jeder (lesen) und der Drucker kann wieder nicht umgestellt werden.
Ich weise die Drucker über eine GPO (Benutzerkonfiguration) zu und die User haben servergespeicherte Profile. (das war bei den alten Servern nicht so (auch 2008R2).
ALLE anderen Ordern in der Registry unterhalb von
HKCU-Software-Microsoft-Windows NT-Current Version
haben die richtigen Berechtigungen, nur dieser eine Ordner "Windows" nicht.
Was muss ich machen damit dieser Ordner die Berechtigungen vom übergeordneten ordern dauerhaft übernimmt?
Danke!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 207993
Url: https://administrator.de/contentid/207993
Printed on: April 18, 2024 at 05:04 o'clock
8 Comments
Latest comment
Hallo,
Gruß,
Peter
Zitat von @StripLV:
Was muss ich machen damit dieser Ordner die Berechtigungen vom übergeordneten ordern dauerhaft übernimmt?
Kann dein Linux das denn (ich hab hier nur geraten)? Und wie hast du die Benutzer von der alten Domäne in deine neue Domänen übernommen / gehoben / rein gepappt / verschoben?Was muss ich machen damit dieser Ordner die Berechtigungen vom übergeordneten ordern dauerhaft übernimmt?
Gruß,
Peter
Hi.
Klär doch zunächst einmal, welcher Prozess die Rechte zurücksetzt (vermutlich eine Policy). Du kannst dazu die Überwachung auf dem Zweig einschalten.
Klär doch zunächst einmal, welcher Prozess die Rechte zurücksetzt (vermutlich eine Policy). Du kannst dazu die Überwachung auf dem Zweig einschalten.
@Pjordorf Wieso LINUX???? 2008 R2 ist windows.UNd wir sind hier im MS Forum. I Die UCh habe die PCs abgemeldet und an der neuen Domain angemeldet. Die user habe ich auf dem neuen DC neu angelegt. auf alten DC: h.mueller, auf neuem DC: heinz Müller
@DerWoWusste: ja eine eine GPO dachte ich auch schon aber bei allen anderen Usern ist das Problem nicht. Das muss iregndwo im servergespeicherten Profil sein aber wo? Denn wenn sich er der User an einem anderen PC anmeldet ist es genau so.
Also liegt es nicht am Client. Aber warum ist es nur bei ihm so?
@DerWoWusste: ja eine eine GPO dachte ich auch schon aber bei allen anderen Usern ist das Problem nicht. Das muss iregndwo im servergespeicherten Profil sein aber wo? Denn wenn sich er der User an einem anderen PC anmeldet ist es genau so.
Also liegt es nicht am Client. Aber warum ist es nur bei ihm so?
Stell die Überwachung ein, dann siehst Du es doch.
Sorry aber das kenne ich gar nicht. Google brachte mich auch nicht weiter. Wie/Wo schalte ich den die Überwachung ein bitte?
Siehe http://support.microsoft.com/kb/324739 - nimm die Methode unterhalb von "Aktivieren Sie die Überwachung auf einem Computer, der nicht Mitglied einer Domäne ist" - selbst wenn der PC in der Domäne ist.
DANKE. Hab ich gemacht. Die ergebnisse sehe ich im Eventog (unter Sicherheit) des Clients an dem der USer arbeitet, ja?
ICh muss also nur die GPO aktivieren sonst nichts von dem was in dem Link steht? (z.B. erstellen einer Sicherheitsvorlage / Anwenden einer Sicherheitsvorlage)
ICh muss also nur die GPO aktivieren sonst nichts von dem was in dem Link steht? (z.B. erstellen einer Sicherheitsvorlage / Anwenden einer Sicherheitsvorlage)
Lokale GPO konfigurieren, dann in regedit die Überwachung anschalten, dann wird ins Sicherheitsprotokoll geloggt, ja.
