hushpuppies
Goto Top

Windows Server 2016: User verlieren Rechte bei Neustart

Hallo zusammen,

ich habe ein komisches Phänomen auf zwei meiner Server 2016 VMs.
Und zwar verlieren da User einen Teil Ihrer Rechte nach einem Neustart.
Auf der einen Maschine ist ein lokaler Benutzer, der z.B. sein Recht zum Dienst starten verliert, obwohl er in der lokalen Admin-Gruppe ist.
Geht man in Dienste und gibt das Kennwort neu ein und klickt auf übernehmen, erscheint eine Meldung, dass dem User die Rechte zum Anmelden als Dienst zugewiesen wurden.
Das funktioniert auch bis zum nächsten Neustart - dann ist das Recht wieder weg und die Dienste können auf Grund einer fehlerhaften Anmeldung nicht gestartet werden.

Das gleiche Problem habe ich auf einer anderen Maschine mit einem extra dafür angelegten Domain-User.
Auch dieser ist in der lokalen Admin-Gruppe und verliert das Recht sich als Dienst anzumelden oder über die Taskplanung eine Batch mit erhöhten Rechten auszuführen.
Soweit ich das bei dem Domain-User nachvollziehen konnte, passiert das nur auf dieser einen Maschine....
Es sind auch keine entsprechenden GPOs aktiv.

Ich bin ratlos - hat einer eine Idee woran das liegen könnte?

Content-ID: 621110

Url: https://administrator.de/contentid/621110

Ausgedruckt am: 13.11.2024 um 07:11 Uhr

146189
Lösung 146189 10.11.2020 aktualisiert um 13:01:27 Uhr
Goto Top
AdminSDHolder und effektive GPOs (rsop.msc) checken.
DerWoWusste
Lösung DerWoWusste 10.11.2020 um 13:00:06 Uhr
Goto Top
Hi.

Prüfe die angewendeten GPOs. Ist das dort konfiguriert, so überstimmt es lokale Einstellungen wieder und wieder.
hushpuppies
hushpuppies 10.11.2020 um 14:51:09 Uhr
Goto Top
Danke für die beiden Tipps - es gab tatsächlich noch eine GPO von meinem Vorgänger, die ich nicht auf dem Schirm hatte.
Ich frage mich allerdings schon warum das dann erst jetzt auffällt und nicht schon früher...geändert habe ich nämlich rein gar nichts in der Hinsicht.
146189
146189 10.11.2020 aktualisiert um 14:57:16 Uhr
Goto Top
Zitat von @hushpuppies:
Ich frage mich allerdings schon warum das dann erst jetzt auffällt und nicht schon früher...geändert habe ich nämlich rein gar nichts in der Hinsicht.
Der Druck eines Forenbeitrags bringt dann wohl meist den entsprechenden Ansporn der vorher gefehlt hat face-wink.
erikro
erikro 10.11.2020 um 19:42:35 Uhr
Goto Top
Moin,

Zitat von @hushpuppies:

Danke für die beiden Tipps - es gab tatsächlich noch eine GPO von meinem Vorgänger, die ich nicht auf dem Schirm hatte.
Ich frage mich allerdings schon warum das dann erst jetzt auffällt und nicht schon früher...geändert habe ich nämlich rein gar nichts in der Hinsicht.

Och, wenn man irgendwo neu ist, dann trifft man immer mal wieder auf Workarounds, über die man sich wundert, die von den alten Kollegen aber schon lange als "das ist halt so" akzeptiert wurden. Ich habe z. B. mal einen Server übernommen, da wurde mir gesagt, dass ich beim Neustart drei Dienste einer Serversoftware händisch nachstarten muss. Hmmmm, ich habe die dann einfach auf "Verzögerten Start" gestellt und schon brauchte man das nicht mehr. face-wink

Liebe Grüße

Erik