Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

Domäne mit lokale Sicherheitsrichtlinien

Mitglied: Bennyhase
Hallo, hier der Hobbyadmin unserer kleinen Firma.
Wir haben hier ca. 10 Rechner mit Win2K, auf denen Softimage3D läuft.
Diese Software benötigt die lokale Sicherheitsrichtlinie ANHEBEN DER ZEITPLANUNGSPRIORITÄT quasi als Admin für den angemeldeten Benutzer. Lokal angemeldet am Client funzt das ausgezeichnet, ich füge einfach den lokalen Benutzer hinzu.

Wenn ich den Client nun am W2K-Server mit einem User anmelde, klappt das natürlich nicht mehr, da ja die lokale Sicherheitsrichtlinie vom ActiveDirectory überschrieben wird.

Nur: wenn ich am Server die lokalen Sicherheitsrichtlinien einstellen will für die Anhebung der Zeitplanungspriorität: WO MUSS ICH DAS MACHEN? Ich habe am Server die Domänenrichtlinien entsprechend eingestellt und die gewünschten Benutzer verlinkt. Nur klappt das am Client dann trotzdem nicht.

Vor ein paar Wochen hatte ich das lokal am Client gemacht, indem ich mich als Domänen-User angemeldet habe und auf dem Computer die LokalenSicherheitsrichtlinien mit einem Admin-Passwort für die Domäne eingestellt habe.

Nach einer Neuinstallation von W2K-Server geht das jetzt aber nicht mehr. Sobald ich am Client nämlich versuche, einen Domänenbenutzer für die Lokale Sicherheitsrichtlinie hinzuzufügen bricht er mit der Fehlermeldung ab, der Server sei nicht funktionstüchtig, die Domäne ist nicht erreichbar. Aber ich komme ja auf die Domäne und sehe alle Benutzer. Strange.

Ich hoffe, ich habe die Frage verständlich formuliert. Bin eher Hobbyadmin und noch nicht so ganz firm in der Sache.

Zusammenfassung: ich will die ANHEBUNG DER ZEITPLANUNGSPRIORITÄT für alle Domänenbenutzer meiner Domänenclients erreichen. Wie mache ich das am besten?

Gruss,

Martin

Content-Key: 1115

Url: https://administrator.de/contentid/1115

Ausgedruckt am: 24.07.2021 um 22:07 Uhr

Mitglied: Henniee
Henniee 07.05.2004 um 02:28:45 Uhr
Goto Top
Ich würde die IP des Servers auch bei erstem DNS Server eintragen um dem User lokale Adminrechte zuzuweisen... kannst dir ja mit gpedit biegen...
Aber sag mir mal lieber, wie man als "Hobby-Admin" nachts schlafen kann...keine Ahnung und wenn dann was kaputt geht ... oh jeh ... manches sollte man auch lieber Fachleuten überlassen...
Gruß
Mitglied: tomgoose
tomgoose 07.05.2004 um 09:52:09 Uhr
Goto Top
Hallo Martin,
geh ins Active directory, rechtsklick auf die Domäne---->NEU------> Organisationseinheit.
Vergib einen Namen z.B. ZEITPLANUNG.
Rerchtsklick auf ZEITPLANUNG-----> Eigenschaften------->Gruppenrichtlinien, dann auf "NEU" um eine Richtlinie zu erstellen. Vergib einen Namen und gehe dann auf bearbeiten. Hier nimmst du dann die Einstellungen vor die du brauchst.

WICHTIG: Deine neue Gruppenrichtlinie muß an oberster Stelle vor der " Default Domain Policy" stehen !

jetzt verschiebst du zum testen einen deiner User in die Organisationseinheit" ZEITPLANUNG."
Wenn es dann so läuft wie du möchtest, verschiebst du auch die restlichen User dorthin !

Gruss..... Tom !
Mitglied: MCSE
MCSE 23.05.2004 um 22:59:10 Uhr
Goto Top
Hallo Martin,
geh ins Active directory, rechtsklick auf
die Domäne---->NEU------>
Organisationseinheit.
Vergib einen Namen z.B. ZEITPLANUNG.
Rerchtsklick auf ZEITPLANUNG----->
Eigenschaften------->Gruppenrichtlinien,
dann auf "NEU" um eine Richtlinie
zu erstellen. Vergib einen Namen und gehe
dann auf bearbeiten. Hier nimmst du dann die
Einstellungen vor die du brauchst.

WICHTIG: Deine neue Gruppenrichtlinie
muß an oberster Stelle vor der "
Default Domain Policy" stehen !

jetzt verschiebst du zum testen einen deiner
User in die Organisationseinheit"
ZEITPLANUNG."
Wenn es dann so läuft wie du
möchtest, verschiebst du auch die
restlichen User dorthin !

Gruss..... Tom !


Die Gruppenrichtlinie muss nur an der OU ZEITPLANUNG hängen, allerdings wird die Domain Police durchvererbt, es sei denn du blockierst die Vererbung in der OU ZEITPLANUNG.
Heiß diskutierte Beiträge
general
Kosten nicht gerechtfertigt? Dienstleister stellt Kosten für "Troubleshooting" bei Neuanschaffung von HCI + CoreSwitchDirty2186Vor 1 TagAllgemeinZusammenarbeit17 Kommentare

Hallo Zusammen, ich interessiere mich für Eure Meinung zu dem Thema Leistungsnachweise von Systemhäusern und Dienstleistern und deren Berechnung von Leistungen. Da sich hier ja ...

question
RAM-Zugriff auf einem neuen High-Performance Server, teilweise um Welten langsamer als auf einer WorkstationMysticFoxDEVor 12 StundenFrageBenchmarks31 Kommentare

Moin Zusammen, mir ist gestern beim Optimieren eines neuen Servers eine Sonderheit aufgefallen, die ich mir so beim besten Willen, momentan absolut nicht erklären kann. ...

info
Phishing Mail mit schädlichen Images in freier Wildbahn (.IMG Datei)wolfbleVor 1 TagInformationViren und Trojaner12 Kommentare

Moin Moin an alle Gestern bekam ich eine EMail mit irgendwelchen komischen Sepa Einzugsankündigungen die man angeblich der angehängten Datei entnehmen kann. Ging so um ...

question
Listet Microsoft Default ACLs von Windows?DerWoWussteVor 1 TagFrageSicherheit18 Kommentare

Moin Kollegen. Nach dem Sicherheits-GAU "Hivenightmare" stellt sich mir die Frage, wie ich in Zukunft sicherstellen kann, dass die ACLs der Systemdateien in Windows korrekt ...

question
Erfahrungen mit CodeTwo Exchange Migration von 2016-2019dlohnierVor 1 TagFrageExchange Server18 Kommentare

Hallo, ich möchte unseren Exchange Server 2016 der noch auf WIndows 2016 läuft auf einen Server 2019 mit Exchange 2019 migrieren. Habe das Tool "CodeTwo ...

question
Doppelte A-Records in DNSBPeterVor 1 TagFrageWindows Server10 Kommentare

Hallo, unsere Windows Notebooks registrieren sich im DNS mit ihrer Lan- und Wlan Adresse. D.h. es gibt 2 gleiche Namen mit 2 unterschiedlichen IP-Adressen. Wie ...

question
AD-Domäne über VPN beitreten -Ist das möglich?EnrixkVor 1 TagFrageWindows Netzwerk9 Kommentare

Hallo, ich bräuchte mal einen Rat von einem Netzwerkprofi. Ich habe bei mir zuhause ein Heimnetzwerk mit AD-Domäne, entsprechenden Ordnerfreigaben, NAS und servergespeicherten Windows-Profilen. Wenn ...

question
Abschlussprojekt - FiSi gelöst VerbranntesHuhnVor 1 TagFrageWeiterbildung6 Kommentare

Hallo zusammen, ich bin derzeit auf der Suche nach einem Abschlussprojekt (max. 35 Stunden) - Abgabe des Antrags - Stichtag 02.08.2021. Ich weiß jedoch nicht ...