6
WIndows Terminalserver - Neustart verhindern
Hallo zusammen.
Bei uns hat es ein Benutze geschafft, einen unsrer Terminalsever neu zu starten. Es handelt sich um einen Windows Terminal Server 2008 r2. Ich werde aber nicht schlau daraus, weshalb das überhaupt möglich ist.
Also hat der System Benutzer den Sever neu gestartet?
Die User an sich sind nicht in der Gruppe der lokalen Administratoren.
Unter Richtlienien für Lokaler Computer >...> Zuweisung von Benutzerrechten > Herunterfahren des Systems sind folgende Benutzer eingetragen: Administratoren, Sicherungs-Operatoren.
Gehört das System Benutzer automatisch zu einem dieser Gruppen? Oder warum darf er den Terminalsever neu starten?
Bei uns hat es ein Benutze geschafft, einen unsrer Terminalsever neu zu starten. Es handelt sich um einen Windows Terminal Server 2008 r2. Ich werde aber nicht schlau daraus, weshalb das überhaupt möglich ist.
Der Prozess msiexec.exe hat den/das Neustart von Computer //TS// für Benutzer NT-AUTORITÄT\SYSTEM aus folgendem Grund initialisiert: Kein Titel für den Grund
Begründungscode: 0x80030002
Herunterfahrtyp: Neustart
Kommentar: Der Windows Installer hat einen Neustart des Systems initiiert, um die Konfiguration von "Adobe Acrobat ..." fortzusetzen bzw. abzuschließen. Also hat der System Benutzer den Sever neu gestartet?
Die User an sich sind nicht in der Gruppe der lokalen Administratoren.
Unter Richtlienien für Lokaler Computer >...> Zuweisung von Benutzerrechten > Herunterfahren des Systems sind folgende Benutzer eingetragen: Administratoren, Sicherungs-Operatoren.
Gehört das System Benutzer automatisch zu einem dieser Gruppen? Oder warum darf er den Terminalsever neu starten?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 378438
Url: https://administrator.de/contentid/378438
Ausgedruckt am: 22.11.2024 um 21:11 Uhr
6 Kommentare
Neuester Kommentar
Moin,
/EDIT: und ist ein Lokaler bzw. in das OS integrierter User.
lg,
Slainte
Der Prozess msiexec.exe hat den/das Neustart von Computer
Da wurde ein Update oder ein Softwarepaket installiert ohne dabei den Reboot zu unterdrüclenGehört das System Benutzer automatisch
Der user SYSTEM agiert Berechtigungstechnisch auf Level des Betriebsystems.../EDIT: und ist ein Lokaler bzw. in das OS integrierter User.
lg,
Slainte
NT-AUTORITÄT\SYSTEM ist der Sytsmuser. Und der hat einige Rechte mehr als Administrative User.
Wenn solche Software installiert wird, sollte man als Option mitgeben, daß er eben nicht neustarten soll.
lks
Hallo,
Nein das Installieren von Software ist der eigentliche Übeltäter.
Gruß,
Peter
Nein das Installieren von Software ist der eigentliche Übeltäter.
Oder warum darf er den Terminalsever neu starten?
Weil du es erlaubt hast oder anders gesagt "Warum darf ein Benutzer Software Installieren bzw updaten auf euren TS?"Gruß,
Peter
DerBenutzer hat eohl im Acrobat die "repariwren" Option angeklickt. Das ist ein alter Hut und bekannt, daß man damit TS Server zum Neustart bekommt 
Du könntest diese Option einfach entfernen, dann ist dein Problem gelöst.
Du könntest diese Option einfach entfernen, dann ist dein Problem gelöst.
Dass es überhaupt so weit kam, dass ein Neustart anstand, ist noch mal eine andere Geschichte. Der Übeltäter war Adobe Acrobat, welches sich updaten wollte.
Mein Gedanke war jetzt aber, dass ich es Grundsätzlich vermeiden kann, dass der Sever von einem Installationsprozess neu gestartet wird.
Mein Gedanke war jetzt aber, dass ich es Grundsätzlich vermeiden kann, dass der Sever von einem Installationsprozess neu gestartet wird.
Hallo,
Keine automatischen Updates machen.
Adobe mit dem Customization Wizard so anpassen, dass das Teil nix sucht. Fuer andere Software gibt es Schalter waehrend der Installation die das Suchen nach Updates unterbinden usw usw.
BFF
Keine automatischen Updates machen.
Adobe mit dem Customization Wizard so anpassen, dass das Teil nix sucht. Fuer andere Software gibt es Schalter waehrend der Installation die das Suchen nach Updates unterbinden usw usw.
BFF
