Windows 2008 server erweiterte Systemeinstellung und Remoteeinstellung

Hallo zusammen,

seit Freitag habe ich das Phänomen das ich auf einem meiner Terminalserver nicht mehr die in die erweitereten Systemeinstellungen hereinkomme. Auch die Remoteeinstellungen gehen nicht mehr auf.
Auf dem Server läuft ein Windows 2008 64 bit, ich habe keinerlei Updates gezogen und es wird auch nichts, wirklich rein gar nichts im Syslog erfasst.
Kennt jemand vielleicht zufällig dieses Phänomen?
Grüße
Stefan

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 172550

Url: https://administrator.de/contentid/172550

Ausgedruckt am: 23.11.2024 um 00:11 Uhr

13 Kommentare

Neuester Kommentar

Morgen Stefan,
hast du den TS mal neu gestartet und es dann versucht?
Welchen User nutzt du?

Hallo Goscho,

klar hab ich schon versucht. Bin als Domänen-Administrator angemeldet.

Hast du mal versucht lokal als Administrator dich anzumelden ob des dann funktioniert?

Zitat von @90948:

Hast du mal versucht lokal als Administrator dich anzumelden ob des dann funktioniert?

Gerade versucht, geht leider auch nicht! Ist doch zum Mäuse melken

Zitat von @pitcare:

> Zitat von @90948:
> ----
> Hast du mal versucht lokal als Administrator dich anzumelden ob des dann funktioniert?

Gerade versucht, geht leider auch nicht! Ist doch zum Mäuse melken

Heißen beide Admin-User 'Administrator'?
Gibt es noch andere Admin-User?
Könntest du einen von diesen probieren oder erst einen anlegen (UAC eventuell auch einschalten)?

Sind GPOs bearbeitet oder neu erstellt worden, die eingeschränkte Gruppen beinhalten, in welche auch alle Admins gesteckt worden sind?

Ist es von heut auf morgen passiert oder wurde irgendetwas installiert?
Schwierig entweder fehlts an der Berechtigung oder in der Registry hats was verbogen

In den GPOs gibts keine Änderungen. Aufgefallen ist mir das ganze nachdem ich dem Server zusätzlichen Abeitsspeicher eingebaut habe und das Pagefile anpassen wollte.
Den User Administrator gibts sowohl als lokalen Admin, als auch als Domänen Administrator.
Ich versuche jetzt mal einen neuen lokalen Administrator einrichten, mal sehen ob es was ändert.

Moin.
Wenn der Rechner nichts meldet, nimmt man in so einem Fall procmon und schaut selbst, was beanstandet wird.

Der Tipp geht in die richtige Richtung.

Als Ergebnis bekomme ich zurück:

14:09:17,2116724 svchost.exe 1100 RegOpenKey HKLM\System\CurrentControlSet\Control\ComputerName\ActiveComputerName REPARSE Desired Access: Read
14:09:17,2117738 svchost.exe 1100 RegOpenKey HKLM\System\CurrentControlSet\Control\ComputerName\ActiveComputerName REPARSE Desired Access: Read
14:09:17,2123146 svchost.exe 1100 RegOpenKey HKLM\System\CurrentControlSet\Control\ComputerName\ActiveComputerName REPARSE Desired Access: Read
14:09:17,2124001 svchost.exe 1100 RegOpenKey HKLM\System\CurrentControlSet\Control\ComputerName\ActiveComputerName REPARSE Desired Access: Read
14:09:17,2139934 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed
14:09:17,2152891 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed
14:09:17,2168174 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed
14:09:17,2177432 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed
14:09:17,2204716 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed

Hier scheint irgendwas in meiner Registierung zerschossen zu sein.

Hast den Wert bei "ComputerName" mal verglichen ob sie mit deinem Computernamen übereinstimmt? Wenn ja mal ne Widerherstellung von letzter Woche versuchen.

Hier scheint irgendwas in meiner Registierung zerschossen zu sein.

Wie kommst Du darauf? Procmon liefert auch Fehler, auch wenn alles läuft. Da würde ich noch näher hinsehen. Oder sind das die einzigen Fehler?

Zitat von @DerWoWusste:

> Hier scheint irgendwas in meiner Registierung zerschossen zu sein.
Wie kommst Du darauf? Procmon liefert auch Fehler, auch wenn alles läuft. Da würde ich noch näher hinsehen. Oder
sind das die einzigen Fehler?

kann hier eventuell das Übel verborgen sein:

Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID
{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}
gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.