90544
Goto Top

Problem auf DC mit Lokalem Anmelden kein Zugang zum Server mehr !

Riesen Problem ! Kommt nicht mehr auf Server rauf !

Ich habe wohl ausversehen die Richtlinie Lokales anmelden verbieten für die ganze Domäne angewendet. Jetzt kann ich mich nicht mehr auf dem Server einloggen da folgende Fehlermeldung kommt (egal ob Admin oder sonst irgendein User) :

"Sie können sich nicht anmelden, da die verwendete Anmeldemethode auf diesem computer nicht zugelassen ist. Wenden sie sich an einen Netzwerkadministrator um weitere
Informationen zu erhalten."

Ich komme nur noch an den Lokalen Admin wenn ich über F8 in dem Verzeichniswiederherstellungsmodus (oder so ähnlich) starte und mich lokal anmelde. Kann ich irgendwie die Gruppenrichtlinien über das Dateisystem ändern oder löschen ? Ich hab schon Änderungen an der Gpttmpl.inf versucht aber das hat alles nichts gebracht. Ich brauche dringend Hilfe ich habe keinen Schimmer wie ich wieder an den Server kommen soll !!

Habe Server 2008R2 Standard mit AD und DC

Content-ID: 149438

Url: https://administrator.de/contentid/149438

Ausgedruckt am: 31.10.2024 um 12:10 Uhr

21277
21277 20.08.2010 um 20:06:31 Uhr
Goto Top
versuche es doch mal RDP (Remote Desktop Protokoll)
nEmEsIs
nEmEsIs 20.08.2010 um 20:18:41 Uhr
Goto Top
Hi

Kann man nicht die Gruppenrichtlinien auch im Abgesicherten Modus bearbeiten ??? Soweit ich das vom 2003 kenne geht das.

Ausserdem hast du vll. auf nem Client an dem du dich anmelden kannst das Adminpack drauf (notfalls von der 2008 CD oder aus dem Netz laden) ???
Dann gib in Start Ausführen mmc ein.
Dann oben auf Datei /Snapin hinzufügen.
Dort wählst du Active Directory aus und wählst den DC im nächsten Fenster aus.

Dann kannst du auf das Gruppenrichtlinienobjekt klicken, welches du verändert hast und es rückgängig machen.

MFG Nemesis
21277
21277 20.08.2010 um 20:39:18 Uhr
Goto Top
im abgesicherten Modus wird das alles nicht mehr funktionieren
2hard4you
2hard4you 20.08.2010 um 23:23:55 Uhr
Goto Top
Moin,

man man man - da haste ja was geschafft, sicher durch schweres Überlegen ^^

der TIP mit RDP klappt, hab das grad nachgestellt - und dann schalt das gefälligst aus....

Gruß

24
bernie2909
bernie2909 21.08.2010 um 01:09:26 Uhr
Goto Top
Bitte um aufklärung, warum die lokale Anmedung verweigert werden soll... Es gibt doch andere methoden der absicherung, oder nicht???

LG

Bernie2909
90544
90544 21.08.2010 um 01:54:19 Uhr
Goto Top
Also ich hab das jetzt soweit wieder hingekriegt, dass sich Benutzer wieder anmelden können. Hab über RDP aufen Server zugegriffen und die Gruppenrichtlinie deaktiviert.
Jetzt kann man sich von den CLients aus auch endlich wieder anmelden. Das Problem ist nur, dass am Server selber weder die lokale- noch die (Standard) Domäne-Anmeldung funktioniert. Immer wenn ich mich mit irgendeinem Konto anmelden will kommt die Fehlermeldung

"Sie können sich nicht anmelden, da die verwendete Anmeldemethode auf diesem computer nicht zugelassen ist. Wenden sie sich an einen Netzwerkadministrator um weitere
Informationen zu erhalten."

Über RDP geht noch alles. Der Server ist der einzige Rechner bei dem das so ist.
nEmEsIs
nEmEsIs 21.08.2010 um 02:14:37 Uhr
Goto Top
Hi

Schau mal unter Systemsteuerung /Verwaltung /Sicherheitsrichtlinie für Domänencontroller
Dort unter Sicherheitseinstellungen /Lokale Richtlinien /Zuweisen von Benutzerrechten / "Lokal Anmelden zulassen" bzw "Lokal Anmelden verweigern" und dort Administratoren eintragen bzw. austragen.
Dann sollte es gehen.

MFG Nemesis
90544
90544 21.08.2010 um 03:15:35 Uhr
Goto Top
Danke werds gleich morgen ausprobieren
goscho
goscho 21.08.2010 um 15:30:33 Uhr
Goto Top
Hallo themaster123,

wo schraubst du an den GPOs rum?
Im Gruppenrichtlinienverwaltungseditor der W2K8 Konsole?
Schau zuerst bitte mal danach, welche GPO auf welche Gruppen OUs angewendet wird (Stichwort: Default Domain Policy, Default Domain Controller Policy).

Du solltest dich damit ein wenig mehr beschäftigen und vor allem, teste dies in einer Testumgebung, nicht in deinem Produktivnetz. face-wink

Hier gibt es sehr viele gute Infos zu Gruppenrichtlinien:
http://www.gruppenrichtlinien.de/index.html
90544
90544 21.08.2010 um 17:51:14 Uhr
Goto Top
Die Seite kenn ich schon aber trotzdem Danke ;)
Wie gesagt das Problem beim anmelden besteht auch wenn ich alle GPO's deaktiviert hab.
nEmEsIs
nEmEsIs 21.08.2010 um 18:07:30 Uhr
Goto Top
Hi

Es kann sein je nach Konfig, dass es ein wenig dauert bis die gpo angewendet wird. Probier mal gpupdate in Ausführen.

MFG Nemesis