13
Smartcard- Richtlinie verweigert mir eine normale Anmeldung
Hallo!
Ich habe ein Problem.
Ich habe bei meinem Domänencontrolle eine Richtlinie aktiviert, die mir nur mehr eine Anmeldung mit Smartcard zulässt.
Das heiß, ich komme mit meinem Passwort nicht mehr auf den Server. Und mein SmartCard Reader funktioniert auch nicht.
Was kann ich jetzt machen um diese Richtlinie zu deaktivieren?
Bekomme immer die Meldung dass eine Anmeldung nur mit Smartcard möglich ist.
Und im Abgesicherten Modus kann ich mich zwar Anmelden aber nicht auf die Richtlinien zugreifen, da beim Öffnen der Sicherheitsrichtlinie für Domänencontroller eine Meldung erscheint in der steht:
Gruppenrichtlinienfehler
Das Gruppenrichtlinienobjekt konnte nicht geöffnet werden. Möglicherweise verfügen Sie nicht über die erforderlichen Rechte.
Details:
Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung hergestellt werden.
Kann mir vielleicht jemand weiterhelfen? Wäre wirklich wichtig.
Danke.
Liebe Grüße,
Manuel
Ich habe ein Problem.
Ich habe bei meinem Domänencontrolle eine Richtlinie aktiviert, die mir nur mehr eine Anmeldung mit Smartcard zulässt.
Das heiß, ich komme mit meinem Passwort nicht mehr auf den Server. Und mein SmartCard Reader funktioniert auch nicht.
Was kann ich jetzt machen um diese Richtlinie zu deaktivieren?
Bekomme immer die Meldung dass eine Anmeldung nur mit Smartcard möglich ist.
Und im Abgesicherten Modus kann ich mich zwar Anmelden aber nicht auf die Richtlinien zugreifen, da beim Öffnen der Sicherheitsrichtlinie für Domänencontroller eine Meldung erscheint in der steht:
Gruppenrichtlinienfehler
Das Gruppenrichtlinienobjekt konnte nicht geöffnet werden. Möglicherweise verfügen Sie nicht über die erforderlichen Rechte.
Details:
Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung hergestellt werden.
Kann mir vielleicht jemand weiterhelfen? Wäre wirklich wichtig.
Danke.
Liebe Grüße,
Manuel
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 138024
Url: https://administrator.de/forum/smartcard-richtlinie-verweigert-mir-eine-normale-anmeldung-138024.html
Ausgedruckt am: 11.04.2025 um 19:04 Uhr
13 Kommentare
Neuester Kommentar
Hallo Manuel,
Aber du hast dir doch explizit eine Richtlinie erstellt wo du NUR per Smartcard dich Anmelden sollen kannst.
Schon über Remote Desktop (mstsc /V:servername versucht?
Die Gruppenrichtlinienbearbeitung auf einen Client (je nach dem welches Server Betriebssystem du verwendest, XP oder Vista/W7) installiert und von dort auf die Gruppenrichtlinien zugreifen/ändern?
Petzer
Aber du hast dir doch explizit eine Richtlinie erstellt wo du NUR per Smartcard dich Anmelden sollen kannst.
Schon über Remote Desktop (mstsc /V:servername versucht?
Die Gruppenrichtlinienbearbeitung auf einen Client (je nach dem welches Server Betriebssystem du verwendest, XP oder Vista/W7) installiert und von dort auf die Gruppenrichtlinien zugreifen/ändern?
Petzer
Ich weiß. Das war auch ein Großer Fehler von mir 
Ja i arbeite fast nur über den Remote Desktop und da ist es mir dann auch aufgefallen, dass es nicht mehr geht.
Das könnte ich noch versuchen. Ich hoffe, dass es funktioniert.
Auf jeden Fall schon mal besten Dank für die Hilfe.
Liebe Grüße,
Manuel
Ja i arbeite fast nur über den Remote Desktop und da ist es mir dann auch aufgefallen, dass es nicht mehr geht.
Das könnte ich noch versuchen. Ich hoffe, dass es funktioniert.
Auf jeden Fall schon mal besten Dank für die Hilfe.
Liebe Grüße,
Manuel
Hallo Manuel,
Peter
Zitat von @manuelw:
Ja i arbeite fast nur über den Remote Desktop und da ist es mir dann auch aufgefallen, dass es nicht mehr geht.
Dann Installiere (oben schon geschrieben) die Gruppenrichtlinienbearbeitung auf einen Client im LAN, oder bei dir und nehme VPN damit du an die Richtlinien dran kommst.Ja i arbeite fast nur über den Remote Desktop und da ist es mir dann auch aufgefallen, dass es nicht mehr geht.
Peter
Hallo Peter,
das probiere ich jetzt gerade. Nur weiß ich nicht wie ich zu diesem Programm komme. Und ob das dann auf Windows 7 64bit überhaupt funktioniert.
Weißt Du vielleicht wie sich diese Gruppenrichtlinienbearbeitung genau nennt? Denn wenn ich GPMC von Microsoft downloade und installieren will lässt es mich die installation nicht starten.
Liebe Grüße,
Manuel
das probiere ich jetzt gerade. Nur weiß ich nicht wie ich zu diesem Programm komme. Und ob das dann auf Windows 7 64bit überhaupt funktioniert.
Weißt Du vielleicht wie sich diese Gruppenrichtlinienbearbeitung genau nennt? Denn wenn ich GPMC von Microsoft downloade und installieren will lässt es mich die installation nicht starten.
Liebe Grüße,
Manuel
Hallo Manuel,
Hier findest du alle Versionen (in Deutsch) http://www.microsoft.com/downloads/results.aspx?DisplayLang=de&nr=2 ...
Peter
Zitat von @manuelw:
Weißt Du vielleicht wie sich diese Gruppenrichtlinienbearbeitung genau nennt? Denn wenn ich GPMC von Microsoft downloade und
installieren will lässt es mich die installation nicht starten.
Warum, was steht da: "Duu kuummst hier net rein" oder was?Weißt Du vielleicht wie sich diese Gruppenrichtlinienbearbeitung genau nennt? Denn wenn ich GPMC von Microsoft downloade und
installieren will lässt es mich die installation nicht starten.
Hier findest du alle Versionen (in Deutsch) http://www.microsoft.com/downloads/results.aspx?DisplayLang=de&nr=2 ...
Peter
Hallo Peter,
danke für den Link. Habs jetzt geschafft, dass ich auf den Server zugreifen kann.
Nur kann ich da nicht auf die Sicherheitseinstellungen für den Domänencontrolle zugreifen.
Da kann ich nur die anderen Richtlinien verändern.
Manuel
danke für den Link. Habs jetzt geschafft, dass ich auf den Server zugreifen kann.
Nur kann ich da nicht auf die Sicherheitseinstellungen für den Domänencontrolle zugreifen.
Da kann ich nur die anderen Richtlinien verändern.
Manuel
Hallo manuel,
[OT]
Die Ausbildung ist aber jetzt schon beendet, oder
[OT]
Auch nachzulesen in http://www.gruppenrichtlinien.de in GPMC unter VISTA
Peter
[OT]
Die Ausbildung ist aber jetzt schon beendet, oder
[OT]
Zitat von @manuelw:
danke für den Link. Habs jetzt geschafft, dass ich auf den Server zugreifen kann.
Nur kann ich da nicht auf die Sicherheitseinstellungen für den Domänencontrolle zugreifen.
Da kann ich nur die anderen Richtlinien verändern.
Weil dir die Rechte fehlen? Es reicht nicht das gpmc per rechte Taste und "Ausführen als Administrator" zu starten. damit werden nur der lokale Administrator genommen. Der hat in deiner Domäne aber vermutlich (und hoffentlich) keine Domänenweite Rechte. damit werden die Rechte des angemeldten Benutzers genommen (auch keine DomänenAdmin, oder?. Erstelle eine Verknüpfung zu der GPMC (die in %SystemRoot%\System32\gpmc.msc) auf deinem Desktop und füge ein runas im Aufruf ein (C:\Windows\System32\runas.exe /user:deineDomäne\Administrator "mmc.exe C:\Windows\System32\gpmc.msc"). Dann kommt die Abfrage des Passworts für den (Domänen) Administrator und du kannst die Gruppenrichtlinien bearbeiten.danke für den Link. Habs jetzt geschafft, dass ich auf den Server zugreifen kann.
Nur kann ich da nicht auf die Sicherheitseinstellungen für den Domänencontrolle zugreifen.
Da kann ich nur die anderen Richtlinien verändern.
Auch nachzulesen in http://www.gruppenrichtlinien.de in GPMC unter VISTA
Peter
Hallo Peter,
soweit hab ichs ja jetzt geschafft. Nur kann ich einfach keine Verbindung mit der Domäne herstellen.
Ich öffne den Group Policy Manager wie oben beschrieben.
Und gehe dann auf "Aktion" und dann auf "Gesamtstruktur hinzufügen"
Jetzt muss ich den Domänen- Namen eingeben.
Ich geb dann den Namen ein und klick dann auf "OK"
Dann warte ich und es erscheint dann folgende Meldung: "Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden."
Mach ich da noch immer was falsch??
Manuel
soweit hab ichs ja jetzt geschafft. Nur kann ich einfach keine Verbindung mit der Domäne herstellen.
Ich öffne den Group Policy Manager wie oben beschrieben.
Und gehe dann auf "Aktion" und dann auf "Gesamtstruktur hinzufügen"
Jetzt muss ich den Domänen- Namen eingeben.
Ich geb dann den Namen ein und klick dann auf "OK"
Dann warte ich und es erscheint dann folgende Meldung: "Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden."
Mach ich da noch immer was falsch??
Manuel
Hallo Manuel,
[OT]
Also ist die Ausbildung immer noch nicht beendet
[OT]
Peter
[OT]
Also ist die Ausbildung immer noch nicht beendet
[OT]
Zitat von @manuelw:
soweit hab ichs ja jetzt geschafft. Nur kann ich einfach keine Verbindung mit der Domäne herstellen.
Dann warte ich und es erscheint dann folgende Meldung: "Die angegebene Domäne ist nicht vorhanden oder es konnte keine
Verbindung hergestellt werden."
Schreibst du die Domäne richtig? Bist du im gleichen IP Netz wie deine Domäne/Server? Gibt es einen Router zwischen dein PC und der Domäne? Benötigst du zuerst ein VPN Verbindung? So langsam leidet meine Glaskugel unter Abnutzungserscheinungen.soweit hab ichs ja jetzt geschafft. Nur kann ich einfach keine Verbindung mit der Domäne herstellen.
Dann warte ich und es erscheint dann folgende Meldung: "Die angegebene Domäne ist nicht vorhanden oder es konnte keine
Verbindung hergestellt werden."
Peter
Hallo Peter,
Die Domäne schreibe ich sicherlicht richtig.
Im gleichen Netz befinde ich mich auch, da der Server ja auch mein DNS und DHCP Server ist. Es gibt dazwischen einen W-Lan Router und am Server läuft als Firewall Outpost Firewall Pro.
VPN Verbindung habe ich keine.
Manuel
Die Domäne schreibe ich sicherlicht richtig.
Im gleichen Netz befinde ich mich auch, da der Server ja auch mein DNS und DHCP Server ist. Es gibt dazwischen einen W-Lan Router und am Server läuft als Firewall Outpost Firewall Pro.
VPN Verbindung habe ich keine.
Manuel
Hallo Peter!!
Habs endlich geschafft
Das Problem war einfach. Der Laptop mit ich auf dem Server zugreifen wollte war mit W-LAN über den Router verbunden.
Das war dann das Problem. Hab dann den Laptop direkt mit dem Server verbunden und schon konnte ich die Domäne hinzufügen.
Hab jetzt gleich die Richtlinie geändert und jetzt funktioniert wieder alles.
Vielen Dank für deine Hilfe. Ohne hätte ich das wahrscheinlich nie geschafft!
Liebe Grüße aus der Steiermark,
Manuel
Habs endlich geschafft
Das Problem war einfach. Der Laptop mit ich auf dem Server zugreifen wollte war mit W-LAN über den Router verbunden.
Das war dann das Problem. Hab dann den Laptop direkt mit dem Server verbunden und schon konnte ich die Domäne hinzufügen.
Hab jetzt gleich die Richtlinie geändert und jetzt funktioniert wieder alles.
Vielen Dank für deine Hilfe. Ohne hätte ich das wahrscheinlich nie geschafft!
Liebe Grüße aus der Steiermark,
Manuel
Hallo Manuel,
dann hast du deine Ausbildung ja jetzt beendet.
Peter
dann hast du deine Ausbildung ja jetzt beendet.
Peter
Hallo Peter,
Kann man so sagen
Manuel
