Servergespeicherte Profile werden nach Entfernung der Dom-Adminrechte nicht mehr geladen

Mitglied: dennisx8r

dennisx8r (Level 1) - Jetzt verbinden

11.11.2011 um 14:32 Uhr, 2759 Aufrufe, 3 Kommentare

Hallo,

und zwar habe ich momentan ein Problem mit den Servergespeicherten Profilen in einem unserer Netze. Die Benutzer besaßen aus welchen Gründen auch immer vorher Domainadmin rechte. Diese wurden den Benutzern nun genommen. Anschließend konnte die Servergespeicherten Profile der Benutzer nicht mehr ordnungsgemäß geladen werden. Nachdem ich den Domainbenutzer als lokalen Administrator auf dem PC eingerichtet habe funktioniert das ganze wieder.

Anschließend habe ich die Berechtigung auf dem Regestryschlüssel HKEY_CURRENT_USER überprüft. Dort besaß der Benutzer lediglich leserecht. Nachdem ich die Berechtigung unter einem Administratorbenutzer auf Vollzugriff gesetzt habe und den lokalen Administratorbenutzer wieder entfernt habe, funktioniert das ganze immernoch.

Nun möchte ich die Berechtigung auf den Regestriyschlüssel HKEY_CURRENT_USER irgendwie per GPL setzen. Nur wie stelle ich dies an? Wie ich einen Regestriyschlüssel verteilen kann, ist mir bewusst, jedoch weiß ich leider nicht, wie ich die Berechtigung auf diesen Schlüssel setzen kann..
Mitglied: 64748
64748 (Level 2)
11.11.2011 um 15:09 Uhr
Hallo,

ich glaube, dass Du mit Änderungen in der Registry am Ziel vorbei schießt. Du solltest mal die Berechtigungen und Besitzverhältnisse der Servergespeicherten Profile prüfen. Ein Servergespeichertes Profil muss als Besitzer die Gruppe Administratoren haben, wenn das nicht der Fall ist, dann kann es nicht funktionieren.

Leserechte für die Domänenbenutzer reichen aus um Servergestützte Profile zu laden. Natürlich kann man sie damit nicht zurückspeichern. Benutzt Du tatsächlich Servergespeicherte Profile oder Obligatorische?

Markus
Bitte warten ..
Mitglied: dennisx8r
11.11.2011 um 15:24 Uhr
sobald ich die Berechtigungin der Registry setze, funtkioniert es ja. Die Freigaben auf den Servergespeicherten Profilen sind richtig vergeben.. Momentan müsste ich halt nur wissen wie ich per GPL die Berechtigung auf den Registriyschlüssel HKEY_CURRENT_USER setzen kann.
Bitte warten ..
Mitglied: dennisx8r
14.11.2011 um 09:36 Uhr
Okey, auf 2 PC's hat es nichts gebracht den Registryschlüsel zu setzen.
Bitte warten ..
Heiß diskutierte Inhalte
Microsoft
Mitteilung an alle bei Störungen in der IT
gelöst David.B2D45Vor 1 TagFrageMicrosoft31 Kommentare

Hallo Forum, ich bin auf der Suche nach einem Programm / Tool mit dem ich Text (Laufschrift) auf allen (gewünschten) PC's / Benutzer im ...

Exchange Server
Exchange Zero Day Hack - Wie entfernen?
gelöst mtaiitVor 12 StundenFrageExchange Server18 Kommentare

Hallo, bei mir hat es einige Kundenserver getroffen Weiß einer wie ich diese WebShells wieder loswerde? Das löschen der betroffenen .aspx Dateien wird wohl ...

E-Mail
Kann man mit SPF Mails für eine Domäne vollständig verbieten?
gelöst StefanKittelVor 1 TagFrageE-Mail17 Kommentare

Hallo, viele Firmen haben ja zusätzliche Domänen. Als Web- und oder Mail-weiterleitung. Es werden also niemals Emails damit gesendet werden. kann man mit einem ...

Server-Hardware
Firmware-Updates auf Servern
redhorseVor 1 TagFrageServer-Hardware7 Kommentare

Guten Morgen, die Server-Hersteller stellen bekanntlich regelmäßig Firmware- und Treiberupdates für deren Serverhardware bereit, diese können z.B. bei Dell als Dell EMC Server Update ...

Linux
Windows auf Dualbootrechner entfernen und Linux die komplette Platte zur Verfügung stellen
N8chtfalterVor 1 TagFrageLinux6 Kommentare

Hallo Linux Profis, ich habe einen Laptop auf dem ursprünglichen Windows 10 installiert war, und ist, ich habe vor einem Jahr Ubuntu testhalber als ...

Router & Routing
Routing öffentliche IP-Adresse-Traffic per BGP im internal-Network
gelöst jescheroVor 23 StundenFrageRouter & Routing2 Kommentare

Guten Abend alle zusammen, ich habe ein kleines Problem beim Routing in pfSense. Mein aktuelles Aufbau ist folgenden: Ich habe eine pfSense-VM und zwei ...

Windows Server
Domänenadmin kann kein Zertifikat anfordern
noodellsVor 1 TagFrageWindows Server6 Kommentare

Hallo Zusammen, ich habe ein Problem beim Finden einer Einstellung. Zuerst einmal der Stand: Es gibt eine Windows CA und Domaincontroller und alles funktionierte ...

Exchange Server
Windows Server 2019 + Exchange Server 2019 (Probleme mit Pop3)
gelöst aristonVor 1 TagFrageExchange Server4 Kommentare

Hallo zusammen, ich habe gerade angefangen, mit dem Exchange Server 2019 in der Demoversion zu arbeiten und folge Schritt für Schritt bei der notwendigen ...