Administrator ausgesperrt

[corydoras]

Hallo!

Habe folgendes Problem. Habe in einer Windows 2000 Domäne mit Active Directory die Richtlinien für alle Domänen-Benutzer angepasst. Leider war auch der Administrator irrtümlich in der Domäne. Jetzt kann ich keinerlei Änderungen mehr an den Sicherheitsrichtlinien vornehmen, da diese eigentlich sehr restriktiv für die Beutzer gelten sollten. Backup liegt leider auch keins vor.

Gibt es noch eine Alternative zur Neuinstallation???

Danke für Eure Hilfe!!!

corydoras

 

[Pascal Rebsamen]

Hi

Du kannst templates zurückspielen und alles wieder aufmachen.

login geht noch?

wenn ja schreib ich dir kurz ne anleitung für die templates

 

[corydoras]

Hallo!

Ja, der Login geht noch. Aber man kann weder die Eingabeaufforderung noch irgendwelche Programme ausführen. Kopieren vom und zum Rechner geht allerdings noch einwandfrei. Wie funktioniert denn das mit den Templates. Danke übrigends für die schnelle Hilfe!!!

Gruss corydoras

 

[Pascal Rebsamen]

Hi

dann mach mal eine MMC auf und füge ein Snap IN hinzu, dass Sicherheitsvorlagen heisst. Dannk kriegst du versch. zur Auswahl. Dort kannst du dir einen auswählen, empfehle basicdc (Basic für Domain Controler)

 

[corydoras]

Hi,

Alles klar. Habe ich gemacht. Wie bekomme ich diese Richtlinie denn jetzt auf den anderen (gesperrten) Rechner. Dort kann ich MMC nämlich wegen den falschen Richtlinien nicht aufrufen!

Gruss André

 

[Pascal Rebsamen]

Hiho

Hab Grad nur einen Small business server vor mir, aber kannst du beim hinzufügen in die MMC nicht einen rechenr auswählen ?

warum hast du die richtlinien so stark angezogen?

 

[corydoras]

Hoi,

weil ich dumm bin. Wollte etwas ausprobieren und habe nicht gewusst, daß sich die Richtlinien auch auf den Admin beziehen. Ist mir jetzt auch klar, da er sich ja in der Domäne befunden hat.

Idee: Kann ich den Admin aus der Domäne über ein Snap-In rauswerfen und so wieder an die Richtlinienverwaltung kommen?
Wenn ich das Snap in "Gruppenrichtlinie" starte und auf den entprechenden Server zugreifen möchte, erhalte ich die Meldung "Die Objektauswahl kann nicht geöffnet werden, da keine Pfade für die Objektauswahl gefunden wurden". Die Active Directory Snap-Ins sind erst garnicht vorhanden, vermutlich weil ich den Zugriff von einem Win2000 Prof. Client versuche.

Über Sicherheitsrichtlinien analysieren komme ich an die *.sdb Datei ran. Ist das korrekt, daß die secedit.sdb heißt??? Kann ich über die was zurücksetzen? Konnte da leider nichts über Änderungen wie z.B. "Systemsteuerung sperren" u.s.w. finden

Fragen über Fragen...

Gruss und Danke André

 

[corydoras]

Nachtrag:

der Zugriff auf die Gruppenrichtlinie auf dem Server klappt jetzt doch. Keine Ahnung warum der Fehler eben erschienen ist. Allerdings steht da überall "Nicht konfiguriert" obwohl ich die ja umgesetzt hatte??? Muss man den Server nach Änderung eigentlich neustarten oder ändert der die Einstellungen sofort?

 

[corydoras]

Hallo,

habe zwischenzeitlich weiter gefummelt. Stand der Dinge ist:

Habe einen weiteren Win2000 Server in der Domäne aufgenommen, weil ich dachte so an die Einstellungen zu kommen. Klappte auch alles wunderbar, allerdings beim Aufruf des Snap-Ins "Active Directory-Benutzer und -Computer" erscheint die Fehlermeldung "Eine Verbindung mit der neuen Domäne konnte aufgrund folgenden Fehlers nicht hergestellt werden: Der Server ist nicht funktionstüchtig."

Was tun?

Danke und ich bitte um schnelle Antwort!

Gruss André

 

[corydoras]

Hi!

Juhuuuu! Hab einen Weg gefunden. Der Trick besteht darin mit einem zweiten Win 2000 Server über das Snap-In "Active Directory Benutzer und Computerverw." die Änderungen für die Domäne wieder umzusetzen. Allerdings muss der 2. Server dafür eine feste IP haben und nicht über DHCP angesteuert werden. Nochmal vielen Dank für Deine Hilfe, diese hat mich auf den richtigen Weg geführt. Wenn ich mal weiterhelfen kann, werde ich das sofort tun.

Gruss André

 

[Pascal Rebsamen]

Läuft jetzt wieder alles?

 

[corydoras]

Ja, der alte Zustand ist wiederhergestellt. Wie kann ich das denn in Zukunft vermeiden? Der Admin ist ja eigentlich immer in der Domäne. Oder muss der aus der Domäne raus. Habe irgendwo gelesen, daß man sich einen zweiten Admin für genau solche Fälle anlegen sol. Wie das aber genau gehen soll, weiß ich noch nicht.

Gruss André

 

[Pascal Rebsamen]

hMm

der Admin ist immer in der Domain.

Aber du kannst ja die Richtlinien explizit einstellen!

 

[corydoras]

Moin!

Und wie kann ich Richtlinien einem Benutzer, also in diesem Fall dem Admin, zuordnen? Oder brauche ich nur eine Gruppenrichtlinie und wie muss ich diese gegebenenfalls anpassen?

Gruss und Danke für Deine Hilfe
André

 

[corydoras]

Nabend!

Meine (dumme) Frage hat sich erledigt. Das kommt dabei raus, wenn man sich das erste Mal mit Domänen beschäftigt. Habe eben das Prinzip rausgefunden und verstanden. Der Beitrag kann geschlossen werden.

Danke und Gruss André

 

[Pascal Rebsamen]

Dein Wusnch sei mir Befehl (schliessen)