SCECLI 1202 0x4b8 Fehler

Hallo libe Community,

wir setzen in unserem Unternehmen für das Active Directory den Windows Server Standard SP2 ein. Zusätzlich zu den Domaincontrollern haben wir einige Server 2008 Standard SP2 Mitgliedsserver. Seit einiger Zeit beobachte ich einb Phänomen in der Ereignis Anzeige. Laufend wird mir die Warnung "SceCli 1202 Die Sicherheitsrichtlinien wurden mit Warnungen propagiert. 0x4b8 : Ein erweiterter Fehler ist aufgetreten".

Laut dem KB Artikel von Microsoft http://support.microsoft.com/kb/260715/DE kann der Fehler behoben werden, in dem die Aktion
"Deaktivieren Sie entweder die Richtlinie "Administratorkonto umbenennen", oder konfigurieren Sie die Richtlinie so, dass ein noch nicht vorhandener Kontoname verwendet wird, um dieses Problem zu beheben. " in den Sicherheitsrichtlinien druchgeführt wird.

Leider habe ich mit dieser vorgehensweise keinen erfolg gehabt. Des weiteren habe ich die Schritte in diesem KB Artikel durchgeführt: http://support.microsoft.com/kb/324383

Das Debugprotokoll schreibt, dass die Anwendung einer Gruppenrichtline mit Fehlern abgeschlossen wurde. Hier das Debugprotokoll:


"Lokale Kopie von \\druckerei-schmidt.ad\sysvol\druckerei-schmidt.ad\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf erstellen.
GPLinkDomain GPO_INFO_FLAG_BACKGROUND )

Lokale Kopie von \\unternehmen.ad\SysVol\unternehmen.ad\Policies\{AB656DBA-1046-4CD9-97DB-AA2AD9CB773F}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf erstellen.
GPLinkOrganizationUnit GPO_INFO_FLAG_BACKGROUND )

Gruppenrichtlinienvorlage gpt00000.dom verarbeiten.

Dies ist nicht das letzte Gruppenrichtlinienobjekt.
Mittwoch, 30. Mai 2012 09:54:02
Kopieren der Wiederherstellungswerte in die zusammengeführte Richtlinie.


Konfigurationsmodul wird deinitialisiert...

Gruppenrichtlinienvorlage gpt00001.inf verarbeiten.
Mittwoch, 30. Mai 2012 09:54:04
Konfigurationsmodul wurde erfolgreich initialisiert.----

Konfigurationsvorlageninformationen werden gelesen...


Gruppenmitgliedschaft wird konfiguriert...
Konfigurieren von Hauptbenutzer.

Konfiguration der Gruppenmitgliedschaft wurde erfolgreich abgeschlossen.


Registrierungsschlüssel werden konfiguriert...
Konfigurieren von machine\software.
Warnung 5: Zugriff verweigert
Fehler beim Einstellen der Sicherheit auf machine\software.
Warnung 1336: Die Struktur der Zugriffsteuerungsliste (ACL, Access Control List) ist unzulässig.
Fehler beim Einstellen der Sicherheit auf machine\software\Licenses.

Konfiguration der Registrierungsschlüssel wurde mit einem oder mehreren Fehlern abgeschlossen.


Dateisicherheit wird konfiguriert...
Konfigurieren von c:\programme.
Konfigurieren von c:\winnt.

Konfiguration der Dateisicherheit wurde erfolgreich abgeschlossen.


Sicherheitsrichtlinien werden konfiguriert...
Konfigurieren der Kennwortinformationen.
Konfigurieren der Informationen der erzwungenen Abmeldung.

Konfiguration des Systemzugriffs wurde erfolgreich abgeschlossen.

Die Konfiguration der Registrierungswerte wurde erfolgreich abgeschlossen.

Konfiguration des Überwachungsprotokolls wurde erfolgreich abgeschlossen.


Verfügbare Anlagenmodule werden konfiguriert...

Konfiguration der Anlagenmodule wurde erfolgreich abgeschlossen.


Konfigurationsmodul wird deinitialisiert...

dies ist das letzte Gruppenrichtlinienobjekt.
**

Lokale Kopie von \\unternehmen.ad\sysvol\unternehmen.ad\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf erstellen.
GPLinkDomain GPO_INFO_FLAG_BACKGROUND )

Lokale Kopie von \\unternehmen.ad\SysVol\unternehmen.ad\Policies\{AB656DBA-1046-4CD9-97DB-AA2AD9CB773F}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf erstellen.
GPLinkOrganizationUnit GPO_INFO_FLAG_BACKGROUND )

Gruppenrichtlinienvorlage gpt00000.dom verarbeiten."

kann mir vielleicht jemand sagen, wieso Schreibrechte für die Registrierung fehlen.

Ich habe keinen Rat mehr.

Hat vielleicht jemand schonmal so ein Problem gehabt und vieleicht auch gelöst.

Ich Danke euch jetzt schinmal für eure Tipps.