Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 2003 Domänencontroller - "Zugriff verweigert" beim Netzzugriff / WINS-Server nicht gefunden

Mitglied: kara66

kara66 (Level 1) - Jetzt verbinden

23.08.2005, aktualisiert 31.08.2005, 9764 Aufrufe, 10 Kommentare

Hallo Leute,

ich habe zwei kleine Probleme, mit denen ich nicht weiterkomme:
Im Rahmen der Migration nach W2003 habe ich zunächst den NT-PDC migriert, danach einen NT-Memberserver zu einem weiteren DC hochgestuft.

Problem 1:
Diesen DC kann ich über's Netz einwandfrei verwalten, beim alten PDC kriege ich bei einigen Netzwerkzugriffen (z.B. Ereignisanzeige) mit meinem Benutzer (ist ein Domänen-Admin, war temporär auch mal Org-Admin) permanent den Fehler "Zugriff verweigert" . Das gilt sogar für den Administrator-Account, mit dem ich den Server lokal ohne Fehlermeldungen verwalten kann.

Problem 2:
Auf den DC's läuft jeweils ein WINS-Server. Der WINS-Server auf dem alten PDC ist weder lokal noch remote verfügbar (hängt ggf. mit Problem 1 zusammen ?)

Wer kann mir sagen, woran das liegt bzw. welche Einstellungen zu ändern sind ?

Danke im voraus
Mitglied: HedgeHog
23.08.2005 um 15:47 Uhr
Du willst das bestimmt nicht hören, aber befreie dich von diesen Altlasten und Migrationsplänen.

Pack alle Daten auf deinen 2003MigrationsDC und benutze den BackupDC für eine Neuinstallation unter Windows 2003 mit einer sauberen neuen Domäne.

Du ersparst dir viele schlaflose Nächte.
Bitte warten ..
Mitglied: pixelraider
23.08.2005 um 16:47 Uhr
Hallo,

such mal im Google, das Problem mit dem Zugriff, liegt evtl. daran, dass er den Admin nicht mehr als Admin kennt und somit als gast behandelt.
Für Remote Gäste kann nämlich der Einblick ins Eventlog gesperrt werden.
Bitte warten ..
Mitglied: kara66
27.08.2005 um 19:16 Uhr
Hallo Hedgehog,

klar muss ich mir das anhören - ist mit Sicherheit auch was dran; Problem ist aber in erster Linie die Zeit und das übrige, was man als Admin so am Hals hat ...

Zu meinem Problem:
Was mich stutzig macht, ist das ja beide DC's migriert sind und der Remote-Zugriff bei einem funktioniert. Also kann es IMHO nur ein Konfigurationsproblem sein, oder ?

Gruß
Kara

... und schlaflose Nächte hab ich - wenn überhaupt - wegen anderer Sachen
Bitte warten ..
Mitglied: kara66
27.08.2005 um 19:18 Uhr
HAllo Pixelraider,

ein guter Tipp, nur war die Suche erfolglos (kann mich dunkel erinnern, vor einiger Zeit schon mal genau dieses Problem mit einer XP-Kiste gehabt zu haben), was sicher an den Suchbegriffen liegt.

Hast Du vielleicht eine Fundstelle parat ?

Gruß
Kara
Bitte warten ..
Mitglied: meinereiner
27.08.2005 um 20:08 Uhr
Hmm, die Probleme betreffen beiden den gleichen Server, der den du zuerst migriert hast. Der andere läuft problemlos?!

Schau doch mal bei http://www.sysinternals.com
Da gibts u.a. die Tools Filemon und Regmon, die dir zeigen was in Filesystem und der Registry abgeht. Damit finden mal meistens schnell warum der Zugriff verweigert wird.
Bitte warten ..
Mitglied: pixelraider
29.08.2005 um 08:16 Uhr
Hallo Kara,

klar, die Seite beschreibt den Zugriff auf das Event-Log als nicht Admin, das behebt aber das Problem mit dem Administrator nicht.

http://support.microsoft.com/kb/842209

Wenn der Zugang für Gäste aktiviert ist, kann JEDER der Zugriff auf den Server hat, sprich im gleichen Netz ist, das Eventlog auch lesen.

Pixelraider
Bitte warten ..
Mitglied: pixelraider
29.08.2005 um 08:25 Uhr
Hallo Kara,

das Problem ist, vor der Migration (ohne ADS) wurden die Gruppen und Rechte lokal auf dem Server verwaltet. Dies ist seit der Migration (ADS vorhanden) nicht mehr so.
Wenn eine ADS erstellt wird, werden die lokalen Konten gesperrt und nur einige Gruppen aus der Domäne, in die ehemal lokalen Gruppen eingetragen.

Ich denke, dass bei der Migration diese automatischen Eintrage nicht richtig gelaufen sind.

Bevor du den Server neu installiert, versuch doch mal, mach aber sicherheitshalber ein Image von der Kiste, die ADS zu löschen und neu erstellen zu lassen.

--> START / RUN / DCPROMO entfernt die ADS

wenn die ADS entfernt wurde, kontrolliere die lokalen Gruppen auf verwaiste SID`s und lösch diese.
Reboot, im Eventlog nach Fehlern schauen.
Dann START / RUN / DCPROMO und auf debn Server wieder die ADS drauf.

Habs mit 2k3 noch nicht getestet, mit w2k hats funktioniert!

Pixelraider
Bitte warten ..
Mitglied: kara66
31.08.2005 um 20:30 Uhr
Hallo Pixelraider,

vermutlich ein Mißverständnis: Der zum DC hochgestufte alte PDC macht die Probleme, der ehemalige NT-Meberserver läuft als DC problemlos.

Gruß
Kara
Bitte warten ..
Mitglied: kara66
31.08.2005 um 20:33 Uhr
Hallo Kara,

klar, die Seite beschreibt den Zugriff auf
das Event-Log als nicht Admin, das behebt
aber das Problem mit dem Administrator
nicht.

http://support.microsoft.com/kb/842209

Wenn der Zugang für Gäste
aktiviert ist, kann JEDER der Zugriff auf
den Server hat, sprich im gleichen Netz ist,
das Eventlog auch lesen.

Pixelraider

Danke für den Tipp, Pixelraider - aber das würde in der Tat nur das Logzugriffsproblem lösen - nicht das generelle Problem.

Gruß
Kara
Bitte warten ..
Mitglied: kara66
31.08.2005 um 20:35 Uhr
Hmm, die Probleme betreffen beiden den
gleichen Server, der den du zuerst migriert
hast. Der andere läuft problemlos?!

Schau doch mal bei
http://www.sysinternals.com
Da gibts u.a. die Tools Filemon und Regmon,
die dir zeigen was in Filesystem und der
Registry abgeht. Damit finden mal meistens
schnell warum der Zugriff verweigert wird.


Danke für den Tipp, meinereiner.

Werd mal schauen, ob ich was rausfinde.

Gruß
Kara
Bitte warten ..
Ähnliche Inhalte
Windows Server

Zugriff verweigert beim Anlegen eines Ordners

Frage von EnriqeWindows Server2 Kommentare

Hallo Zusammen, vielleicht kann mir Jemand helfen. Ich habe vor Jahren auf einem Windows 2008 Server in einem Ordner ...

Windows 10

Windows 10 Task Zugriff verweigert

Frage von MarabuntaWindows 10

Hallo, ich will Truecrypt über die Aufgabenplanung start, dazu hatte ich einen Task der die Truecrypt.exe aufruft. Seit kurzem ...

Windows Server

Zugriff verweigert (Sicherheitsfilterung)

Frage von n0cturneWindows Server9 Kommentare

Hallo zusammen, seit kurzem habe ich das Problem, dass GPOs, die sich auf Clients anwende, nicht mehr greifen. Mein ...

Windows 7

Domainanmeldung - Zugriff verweigert

gelöst Frage von Jannis92Windows 71 Kommentar

Moin Moin, wir befinden uns gerade in der Vorbereitung für einen Hardware Rollout. Somit werden aktuell alle Rechner mit ...

Neue Wissensbeiträge
Windows 10

Windows 10 kann XPS erzeugen aber nicht anzeigen ????

Erfahrungsbericht von Deepsys vor 9 StundenWindows 10

Heute schickt mir ein Kollegen eine E-Mail mit einer XPS-Datei vom Kunden im Anhang und fragt wie er diese ...

Exchange Server

1und1 IONOS: Probleme beim Mailversand mit Exchange

Information von reksierp vor 19 StundenExchange Server3 Kommentare

Hallo, seit Do, 17.1.19 etwa Mittags nimmt 1und1 IONOS keine Mails mehr über den Standard-Port SMTP 25 an. Nachdem ...

LAN, WAN, Wireless

Cisco Mikrotik VPN Standort Vernetzung mit dynamischem Routing

Anleitung von aqui vor 1 TagLAN, WAN, Wireless

1. Allgemeine Einleitung Das nachfolgende Tutorial ist eine Fortführung der hier bei Administrator.de schon bestehenden VPN Tutorials und beschreibt ...

Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 2 TagenWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Temporäre WLAN Verbindung für AD-Login
Frage von Christian.WidauerLAN, WAN, Wireless17 Kommentare

Hallo zusammen, ich weiß leider nicht unter welchem Begriff ich dafür suchen muss, daher habe ich bisher leider nichts ...

Windows Server
MSSQL Backup in Form von .sql einspielen
Frage von janosch12Windows Server14 Kommentare

Guten Morgen, wir verwenden das Tool SQLandFTPBackup ( ) zum sichern einiger MSSQL Datenbanken. Nun sichert das Toll die ...

Netzwerkmanagement
Reverse Proxy für TCP und UDP Anfragen
gelöst Frage von flxklsNetzwerkmanagement14 Kommentare

Hallo zusammen, ich besitze einen Rootserver, der nur eine öffentliche IP besitzt und auf dem mehrere VMs laufen. Da ...

Microsoft Office
Office 2016 oder Office 2019
Frage von PeterzMicrosoft Office13 Kommentare

Hallo zusammen, wir müssen unser Office von 2010 auf eine neuere Version Umstellen. Jetzt stellt sich die Frage, ob ...