Servergespeicherte Profile werden nach Entfernung der Dom-Adminrechte nicht mehr geladen
Hallo,
und zwar habe ich momentan ein Problem mit den Servergespeicherten Profilen in einem unserer Netze. Die Benutzer besaßen aus welchen Gründen auch immer vorher Domainadmin rechte. Diese wurden den Benutzern nun genommen. Anschließend konnte die Servergespeicherten Profile der Benutzer nicht mehr ordnungsgemäß geladen werden. Nachdem ich den Domainbenutzer als lokalen Administrator auf dem PC eingerichtet habe funktioniert das ganze wieder.
Anschließend habe ich die Berechtigung auf dem Regestryschlüssel HKEY_CURRENT_USER überprüft. Dort besaß der Benutzer lediglich leserecht. Nachdem ich die Berechtigung unter einem Administratorbenutzer auf Vollzugriff gesetzt habe und den lokalen Administratorbenutzer wieder entfernt habe, funktioniert das ganze immernoch.
Nun möchte ich die Berechtigung auf den Regestriyschlüssel HKEY_CURRENT_USER irgendwie per GPL setzen. Nur wie stelle ich dies an? Wie ich einen Regestriyschlüssel verteilen kann, ist mir bewusst, jedoch weiß ich leider nicht, wie ich die Berechtigung auf diesen Schlüssel setzen kann..
und zwar habe ich momentan ein Problem mit den Servergespeicherten Profilen in einem unserer Netze. Die Benutzer besaßen aus welchen Gründen auch immer vorher Domainadmin rechte. Diese wurden den Benutzern nun genommen. Anschließend konnte die Servergespeicherten Profile der Benutzer nicht mehr ordnungsgemäß geladen werden. Nachdem ich den Domainbenutzer als lokalen Administrator auf dem PC eingerichtet habe funktioniert das ganze wieder.
Anschließend habe ich die Berechtigung auf dem Regestryschlüssel HKEY_CURRENT_USER überprüft. Dort besaß der Benutzer lediglich leserecht. Nachdem ich die Berechtigung unter einem Administratorbenutzer auf Vollzugriff gesetzt habe und den lokalen Administratorbenutzer wieder entfernt habe, funktioniert das ganze immernoch.
Nun möchte ich die Berechtigung auf den Regestriyschlüssel HKEY_CURRENT_USER irgendwie per GPL setzen. Nur wie stelle ich dies an? Wie ich einen Regestriyschlüssel verteilen kann, ist mir bewusst, jedoch weiß ich leider nicht, wie ich die Berechtigung auf diesen Schlüssel setzen kann..
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 176130
Url: https://administrator.de/contentid/176130
Ausgedruckt am: 20.11.2024 um 15:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo,
ich glaube, dass Du mit Änderungen in der Registry am Ziel vorbei schießt. Du solltest mal die Berechtigungen und Besitzverhältnisse der Servergespeicherten Profile prüfen. Ein Servergespeichertes Profil muss als Besitzer die Gruppe Administratoren haben, wenn das nicht der Fall ist, dann kann es nicht funktionieren.
Leserechte für die Domänenbenutzer reichen aus um Servergestützte Profile zu laden. Natürlich kann man sie damit nicht zurückspeichern. Benutzt Du tatsächlich Servergespeicherte Profile oder Obligatorische?
Markus
ich glaube, dass Du mit Änderungen in der Registry am Ziel vorbei schießt. Du solltest mal die Berechtigungen und Besitzverhältnisse der Servergespeicherten Profile prüfen. Ein Servergespeichertes Profil muss als Besitzer die Gruppe Administratoren haben, wenn das nicht der Fall ist, dann kann es nicht funktionieren.
Leserechte für die Domänenbenutzer reichen aus um Servergestützte Profile zu laden. Natürlich kann man sie damit nicht zurückspeichern. Benutzt Du tatsächlich Servergespeicherte Profile oder Obligatorische?
Markus