2
Gruppenrichtlinienproblem bei Server 2003
Hallo,
ich habe folgendes Problem:
Und zwar haben wir wohl eine falsche Gruppenrichtlinie anktiviert.
An den Clients kommt wenn man sich anmelden möchte jetzt immer die Meldung: "Die lokale Richtlinie erlaubt es Ihnen nicht, sich interaktiv anzumelden."
Was is das für eine Gruppenrichtlinie und wo finde ich diese ?
Danke für die Antworten
ich habe folgendes Problem:
Und zwar haben wir wohl eine falsche Gruppenrichtlinie anktiviert.
An den Clients kommt wenn man sich anmelden möchte jetzt immer die Meldung: "Die lokale Richtlinie erlaubt es Ihnen nicht, sich interaktiv anzumelden."
Was is das für eine Gruppenrichtlinie und wo finde ich diese ?
Danke für die Antworten
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 108800
Url: https://administrator.de/forum/gruppenrichtlinienproblem-bei-server-2003-108800.html
Ausgedruckt am: 23.12.2024 um 10:12 Uhr
2 Kommentare
Neuester Kommentar
von MIcrosoft...
Dieses Problem kann dann auftreten, wenn auf Ihrem Computer die Richtlinie "Lokale Anmeldung verweigern" eingestellt ist.
Erstellen Sie eine Organisationseinheit für Computer, die Sie von der Richtlinie "Lokale Anmeldung verweigern" ausnehmen möchten, und setzen Sie dann die Richtlinie "Lokale Anmeldung" für einzelne Benutzer oder Gruppen in dieser Organisationseinheit, um dieses Problem zu lösen:
1. Klicken Sie auf Start, zeigen Sie auf Programme und anschließend auf Verwaltung, und klicken Sie dann auf Active Directory-Benutzer und -Computer.
2. Klicken Sie mit der rechten Maustaste auf den Domänennamen, zeigen Sie auf Neu, und klicken Sie anschließend auf Organisationseinheit.
3. Geben Sie den Namen der neuen Organisationseinheit ein, und klicken Sie auf OK. Sie können zum Beispiel MeineTestOE eingeben.
4. So ordnen Sie die Computer, denen Sie das Recht auf lokale Anmeldung erteilen möchten, der Organisationseinheit zu, die Sie in Schritt 3 erstellt haben:
1. Klicken Sie den Zweig an, der die Computer enthält, die Sie verschieben möchten.
2. Markieren Sie die Computer, klicken Sie sie mit der rechten Maustaste an, und klicken Sie dann auf Verschieben.
3. Klicken Sie im Dialogfenster Verschieben auf die Organisationseinheit, die Sie in Schritt 3 erstellt haben, und klicken Sie anschließend auf OK.
5. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit. Klicken Sie dann auf Eigenschaften.
6. Klicken Sie auf die Registerkarte Gruppenrichtlinien und dann auf Neu. Geben Sie den Namen eines Gruppenrichtlinienobjekts ein, und klicken Sie anschließend auf Bearbeiten.
7. Erweitern Sie unter Computerkonfiguration die Windows-Einstellungen, erweitern Sie Sicherheitseinstellungen, erweitern Sie Lokale Richtlinien, und klicken Sie anschließend auf Zuweisen von Benutzerrechten.
8. Klicken Sie im rechten Fensterbereich des Dialogfeldes Gruppenrichtlinien mit der rechten Maustaste auf Lokal anmelden und anschließend auf Sicherheit.
9. Aktivieren Sie das Kontrollkästchen Diese Richtlinieneinstellung definieren, klicken Sie auf Hinzufügen und dann auf Durchsuchen.
10. Klicken Sie die Benutzer an, denen Sie die Rechte zur lokalen Anmeldung erteilen möchten, klicken Sie auf Hinzufügen und anschließend zweimal auf OK. Um mehrere Benutzer oder Gruppen auszuwählen, halten Sie die Taste [STRG] gedrückt, und klicken Sie dann die gewünschten Objekte an.
11. Klicken Sie auf OK, um das Dialogfeld Sicherheitsrichtlinie zu schließen.
Dieses Problem kann dann auftreten, wenn auf Ihrem Computer die Richtlinie "Lokale Anmeldung verweigern" eingestellt ist.
Erstellen Sie eine Organisationseinheit für Computer, die Sie von der Richtlinie "Lokale Anmeldung verweigern" ausnehmen möchten, und setzen Sie dann die Richtlinie "Lokale Anmeldung" für einzelne Benutzer oder Gruppen in dieser Organisationseinheit, um dieses Problem zu lösen:
1. Klicken Sie auf Start, zeigen Sie auf Programme und anschließend auf Verwaltung, und klicken Sie dann auf Active Directory-Benutzer und -Computer.
2. Klicken Sie mit der rechten Maustaste auf den Domänennamen, zeigen Sie auf Neu, und klicken Sie anschließend auf Organisationseinheit.
3. Geben Sie den Namen der neuen Organisationseinheit ein, und klicken Sie auf OK. Sie können zum Beispiel MeineTestOE eingeben.
4. So ordnen Sie die Computer, denen Sie das Recht auf lokale Anmeldung erteilen möchten, der Organisationseinheit zu, die Sie in Schritt 3 erstellt haben:
1. Klicken Sie den Zweig an, der die Computer enthält, die Sie verschieben möchten.
2. Markieren Sie die Computer, klicken Sie sie mit der rechten Maustaste an, und klicken Sie dann auf Verschieben.
3. Klicken Sie im Dialogfenster Verschieben auf die Organisationseinheit, die Sie in Schritt 3 erstellt haben, und klicken Sie anschließend auf OK.
5. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit. Klicken Sie dann auf Eigenschaften.
6. Klicken Sie auf die Registerkarte Gruppenrichtlinien und dann auf Neu. Geben Sie den Namen eines Gruppenrichtlinienobjekts ein, und klicken Sie anschließend auf Bearbeiten.
7. Erweitern Sie unter Computerkonfiguration die Windows-Einstellungen, erweitern Sie Sicherheitseinstellungen, erweitern Sie Lokale Richtlinien, und klicken Sie anschließend auf Zuweisen von Benutzerrechten.
8. Klicken Sie im rechten Fensterbereich des Dialogfeldes Gruppenrichtlinien mit der rechten Maustaste auf Lokal anmelden und anschließend auf Sicherheit.
9. Aktivieren Sie das Kontrollkästchen Diese Richtlinieneinstellung definieren, klicken Sie auf Hinzufügen und dann auf Durchsuchen.
10. Klicken Sie die Benutzer an, denen Sie die Rechte zur lokalen Anmeldung erteilen möchten, klicken Sie auf Hinzufügen und anschließend zweimal auf OK. Um mehrere Benutzer oder Gruppen auszuwählen, halten Sie die Taste [STRG] gedrückt, und klicken Sie dann die gewünschten Objekte an.
11. Klicken Sie auf OK, um das Dialogfeld Sicherheitsrichtlinie zu schließen.
Das heisst, dass du und die Benutzer nicht berechtigt sind, sich an dem System abzumelden. Erstelle einfach eine Gruppe in der Domäne, trag diese als Benutzer auf den Server/Client ein und füge die entsprechenden Mitarbeiter in diese Gruppe ein. Dann können sich alle normal anmelden.
Wenn neue Mitarbeiter dazu kommen, muss man natürlich auch diese mit in die Gruppe nehmen.
Wenn neue Mitarbeiter dazu kommen, muss man natürlich auch diese mit in die Gruppe nehmen.
