Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

Zugriff verweigert bei Startup script

Mitglied: midiboy

Hinzufügen von Domänengruppen zu lokalen Gruppen im script nicht möglich

Hi !

Hab ein seltsames problem. Vielleicht kann mir da jemand helfen ?

Ich habe die Domänengruppe WorkstationAdmins, die will ich lokal auf allen clients einer Domäne zur lokalen gruppe der Administratoren hinzufügen.

Habe dazu im startupscript folgenden Befehl hinzugefügt:

net localgroup Administratoren Domäne\WorkstationAdmins /ADD

Leider funktioniert das nicht wenn ich mich als einer der WorkstationAdmins einlogge, es kommt immer folgende meldung:

Systemfehler 5

Zugriff verweigert.


Wieso geht das nicht? Ich dachte das Startupscript wird immer mit Adminrechten ausgeführt ? Wenn das nicht geht, wie kann ich am einfachsten diese Gruppe zu lokalen Admins auf allen rechnern machen ohne das auf jedem Rechner einzeln zu tun ?

Ist eine Windows 2000 Server/Client Domäne ..

Vielen Dank für eure Hilfe !
Ciao,
midiboy


PS: Übrigens: wie kann ich verhindern dass das startup script auch auf den servern läuft/wirkt ?

Content-Key: 33090

Url: https://administrator.de/contentid/33090

Ausgedruckt am: 05.08.2021 um 14:08 Uhr

Mitglied: Dani
Dani 23.05.2006 um 14:53:32 Uhr
Goto Top
Hi,

Habe dazu im startupscript folgenden Befehl hinzugefügt:
net localgroup Administratoren Domäne\WorkstationAdmins /ADD

Wenn WorkstationAdmins eine Gruppe ist, geht das schlecht. Soweit ich weiß, kann man mit dem Befehl nur benutzer der Gruppe hinzufügen!


Leider funktioniert das nicht wenn ich mich als einer der WorkstationAdmins einlogge,
es kommt immer folgende meldung:

Systemfehler 5

Zugriff verweigert.


Wieso geht das nicht? Ich dachte das Startupscript wird immer mit Adminrechten
ausgeführt ?
Es wird immer mit den Rechten des anmeldeten Benutzers ausgeführt!

PS: Übrigens: wie kann ich verhindern dass das startup script auch auf den servern
läuft/wirkt ?
Du kannst doch per Gruppenrichtlinien den Workstations zuweisen. Im GPO Editor -> Administrative Vorlagen->Netzwerk...


Gruß
Dani
Mitglied: midiboy
midiboy 23.05.2006 um 22:01:54 Uhr
Goto Top
Hi Dani,

<<Wenn WorkstationAdmins eine Gruppe ist, geht das schlecht. Soweit ich weiß, kann man mit dem Befehl nur benutzer der Gruppe hinzufügen!<<

Doch das geht auch mit Gruppen. Das hab ich schon mehrmals gemacht, hat bisher immer funktioniert.

<<Du kannst doch per Gruppenrichtlinien den Workstations zuweisen. Im GPO Editor -> Administrative Vorlagen->Netzwerk...<<

Wie geht das genau ? Muss ich mir ansehen. Wusste nicht dass man über GPOs Domänengruppen zu lokalen Gruppen hinzufügen kann .... wie macht ihr das denn alle so wenn ihr bestimmten clientadmins lokale aber keine domänenadminrechte im netz geben wollt ?

Ich hab dann übrigens noch gerade ein Problem gehabt. Ich wollte die Domänengruppe "Workstationadmins" im AD zum Mitglied der Gruppe "Remote Benutzer" machen, aber aus irgendeinem Grund wird die Gruppe "workstationadmins" im Reiter "Mitglieder" der Gruppe "Remote Benutzer" nicht angezeigt. Scheinbar darf ich die Gruppe da nicht hinzufügen aber wieso ??

Habs mit ner globalen und einer lokalen Gruppe versucht ... die Gruppe Remote Benutzer ist global.

Mhh ...

Danke auf jeden Fall für eure Hilfe !
Ciao,
Alex
Heiß diskutierte Beiträge
general
Einprügeln auf Fax als AblenkungsmanöveritebobVor 1 TagAllgemeinOff Topic23 Kommentare

Moin, Im Interview mit dem Unionsfraktionschef Ralph Brinkhaus im Deutschlandfunk heute 07:15 hat der Journalist nebenbei erwähnt, dass über die Hochwasserkatastrophe per Fax gewarnt wurde. ...

question
Angebot annehmen? Gehalt OK?xsheynVor 1 TagFrageOff Topic13 Kommentare

Hallo zusammen, ich bin nun seit knapp einem Jahr im Bewerbungsprozess und versuche in die "richtige" IT zu kommen. Momentan bin ich nur Knöpfchendrücker, also ...

question
Server 2019 std. auf deutsch umstellenBender999Vor 1 TagFrageWindows Server28 Kommentare

Hallo, kann mir einer erklären wie um alles in der Welt ich meinen Server 2019 std. auf deutsch umstellen kann? ...

question
Subnetting FrageAuDavidVor 22 StundenFrageNetzwerke21 Kommentare

Hallo, ich hätte mal eine Frage zu dem Subnetting, ich sitze schon länger an dieser Aufgabe und bin mir mit der Lösung sehr unsicher. Ich ...

question
Fehler beim Kopieren von einer CDHeinHeiopeiVor 1 TagFragePeripheriegeräte6 Kommentare

Moin, moin, ich habe dieser Tage versucht eine alte Datenbank, die ich im Jahre 2012 für einen Kunden entwickelt hatte, für eigene Zwecke zu adaptieren. ...

question
Dynamisch MAC-Adresse je nach WiFi-Netzwerk. Wie ist das möglich? gelöst Oliver16Vor 1 TagFrageLAN, WAN, Wireless7 Kommentare

Mir ist heute etwas aufgefallen, von dem mir nicht bekannt war, dass es möglich ist. Ein Notebook (Lenovo) von mir verändert die MAC-Adresse des WiFi-Adapters ...

info
CDU verklagt Sicherheitsforscherin nach Meldung einer Sicherheitslücke einer CDU AppevoplusVor 23 StundenInformationSicherheit14 Kommentare

Ohne Worte, fassungslos, koppschüttel CDU zeigt offenbar Hackerin nach Melden von Lücken an Und sowas regiert unser "Hochtechnologieland" EDIT: inzwischen ist man nach einem Schitstorm ...

info
DSGVO: 65.500 Euro Strafe wegen unsicheren und veralteten WebshopFrankVor 1 TagInformationRechtliche Fragen

Ein Unternehmen aus Niedersachsen hat unangenehme Bekanntschaft mit der DSGVO gemacht: Das Unternehmen muss 65.500 Euro Bußgeld für einen veralteten Webshop zahlen. Dieser speicherte die ...