redbullmachtfit
Goto Top

Hauptbenutzer mit SID wiederherstellen

Hauptbenutzer ist unter Server 2003 (SBS) nicht mehr vorhanden und verursacht somit einige Probleme. Wie kann der User mit der richtigen SID wiederhergestellt bzw. angelegt werden?

Hallo zusammen!
Ich habe auf unserem Windows 2003 SBS-Server (mit Exchange) das Problem, dass der Hauptbenutzer nicht mehr existiert.
(Vermutlich) dadurch habe ich das Problem, dass die Internal Database für WSUS nicht mehr startet und ich nicht mehr auf
Companyweb, Sharepoint Administration usw. zugreifen kann.
Wie kann ich den Hauptbenutzer mit der richtigen SID (S-1-5-32-547) wieder anlegen?

Danke schonmal für eure Hilfe!

Content-ID: 128744

Url: https://administrator.de/forum/hauptbenutzer-mit-sid-wiederherstellen-128744.html

Ausgedruckt am: 23.12.2024 um 08:12 Uhr

21277
21277 05.11.2009 um 19:07:04 Uhr
Goto Top
Meinst Du die Hauptbenutzergruppe?
DerWoWusste
DerWoWusste 05.11.2009 um 20:08:12 Uhr
Goto Top
Hallo.
Auf einem DC gibt es die Gruppe Hauptbenutzer nicht und sie kann auch nicht angelegt werden.
jonny83
jonny83 05.11.2009 um 20:49:35 Uhr
Goto Top
Ist das überhaupt ein DC den du da hast?
Bist du in einer Workgroup?

Was genau ist denn deine Fehlerbeschreibung? Du hast evtl. irgendwo gesehen das ein Benutzer nicht mehr aufgeschlüsselt werden kann und darum die SID angezeigt wird?

Was genau hast du denn für Probleme?

PS: DerWoWusste sagt ja auch schon das es auf einem DomänenController KEINE Hauptbenutzer gibt da du die Benutzerverwaltung nicht lokal auf dem Server (wie auf nem PC) hast.
RedBullmachtfit
RedBullmachtfit 06.11.2009 um 08:17:53 Uhr
Goto Top
Ja, ist ist ein DC. Ich habe eine Domäne mit etwa 20 User.
Seit knapp 2 Wochen kann ich die WSUS Verwaltung nicht mehr öffnen. Ich keinen Zugriff mehr auf Companyweb. Die Internal Database (SQL) ist heute morgen wieder
gestartet, nachdem der Server heute Nacht neu gestartet wurde, auf die WSUS Verwaltung kann ich jedoch immer noch nicht zugreifen (Verbindungsfehler).
Das ganze tritt in Etwa auf, seit ich Kaspersky Antivirus in der Domäne aktualisiert habe. Sicher bin ich mir nicht, ob es daran liegt.
Jedenfalls habe ich die Berechtigungen für diverse Verzeichnisse (C:\Programme\Microsoft SQL Server (SP4), C:\Windows\Microsoft .NET), überprüft und festgestellt dass
o. g. SID S-1-5-32-547 (Hauptbenutzergruppe lt http://support.microsoft.com/kb/243330/de) in den Berechtigungen als "Unbekanntes Konto" dargestellt werden.
Die Dienste vom Kaspersky Administrationsserver können aufgrund Login-Fehler nicht gestartet werden:

Database error occured: #1950 (-2147467259) Generic db error: "0x80004005,
'Microsoft OLE DB Provider for SQL Server', 'Unbekannter Fehler',
'Cannot open database "KAV" requested by the login. The login failed.',
GUID='{0C733A8B-2A1C-11CE-ADE5-00AA0044773D}', LastStatement=''"

Die WSUS Dienste starten auch nicht, darum werde ich mich jetzt kümmern.

Mich interessiert, wieso die Berechtigungen von der Gruppe "Hauptbenutzer" auf einem DC erscheinen, wenn es die dort garnicht gibt...
21277
21277 06.11.2009 um 11:27:59 Uhr
Goto Top
Die Hauptbenutzergruppe gab es bis zu dem Zeitpunkt als der Server zu einem DC wurde. Die Hauptbenutzergruppe ist Lokal. Nach dem hochstufen hast Du nur noch Domänengruppen. Installiere doch einfach den WSUS noch einmal drüber...
jonny83
jonny83 06.11.2009 um 11:34:03 Uhr
Goto Top
'Cannot open database "KAV" requested by the login. The login failed.',

das deutet ja auf Kaspersky hin.
Evtl. verwenden die die gleiche SQL Instanz und Kaspersky lässt keinen anderen Zugriff mehr zu?!

Hat vielleicht Kaspersky beim Update irgendwie einen Benutzer deaktiviert den vorher WSUS verwendet hat?
21277
21277 06.11.2009 um 12:02:55 Uhr
Goto Top
Hast Du dich schon mal an Kaspersky gewendet?
RedBullmachtfit
RedBullmachtfit 06.11.2009 um 13:45:45 Uhr
Goto Top
So, also. Habe festgestellt dass es mir - warum auch immer - die Sharepoint-Installation zerschossen hat.
Deshalb kann ich auch nicht auf Companyweb zugreifen. Werde den Kalender aus Companyweb als Öffentlichen Ordner anlegen
und Sharepoint außen vor lassen. Vermutlich haben Updates für .NET dazu beigetragen, dies kann lt. unserem
Systemhaus vorkommen und ist denen auch schon passiert. Letzte Woche hatte ich massig ASP.NET Fehler in der Ereignisanzeige.
btw: Kaspersky hat keine Dateien gelöscht oder in Quarantäne verschoben.

WSUS und Kaspersky verwenden unterschiedliche SQL-Instanzen.
Status WSUS: Funktioniert jetzt, nachdem ich ihn neu installiert habe. Das hat die letzten Tage immer nicht funktioniert.

Danke euch schonmal!
RedBullmachtfit
RedBullmachtfit 06.11.2009 um 13:48:10 Uhr
Goto Top
Nach einem nächtlichen Neustart werde ich sehen, ob Kaspersky auch wieder einwandfrei funktioniert.
Ein Rätsel ist mir die Sache mit der SID dennoch. Aber: Solange alles läuft, solls mich nicht länger stören.
Auf Sharepoint kann ich erstmal verzichten.
DerWoWusste
DerWoWusste 06.11.2009 um 15:29:30 Uhr
Goto Top
Mich interessiert, wieso die Berechtigungen von der Gruppe "Hauptbenutzer" auf einem DC erscheinen, wenn es die dort garnicht gibt...
Weil das Setup den Auftrag hatte, diese SID darauf zu schreiben. Es macht sich nichts daraus, dass man es evtl. mit einm DC zu tun hat.
Das hat mit Deinem Problem nichts zu tun.
RedBullmachtfit
RedBullmachtfit 11.11.2009 um 12:35:17 Uhr
Goto Top
Also: Sharepoint funktioniert seit einem .net Update nicht mehr. Habe folgenden Befehl ausgeführt:L
C:\Programme\Gemeinsame Dateien\Microsoft Shared\web server extensions\60\BIN stsadm -o upgrade -forceupgrade -url http://URLOftheVirtualServer
(http://support.microsoft.com/kb/894903)
Damit habe ich Sharepoint wieder zum laufen bekommen.
Kaspersky funktioniert auch wieder!

Danke nochmal für eure Hilfe!