Stargate1 10 Geschrieben 18. Juni 2007 Autor Melden Teilen Geschrieben 18. Juni 2007 @IThome hallo IThome bin Heut Morgen auf die Nase gefallen mir Profil problem bei AW xxyz. :mad: :o :shock: Habe alles gemacht wie beteits gepostet aber njente AW könnte sich auf keinem Rechner mehr einloggen. Ich müsste AW Profil mit backup hetstellen und dan wars gut wommit ich wieder von vorn angenage. Gelobt sein backup. (Personal Chefe).:suspect: Szenario AW ist zb neu in Firama xyz Ich habe XP sein Profiel selber erstellen lassen. Ich komme als Adm nicht an sein Profil ran mir wird der zugriff verweigert. Nach übernahme von Profil unter Erweitete Sicherheitseinstellungen für xyz / Besitzer /Aktueler Besitzer dieses Elements (Administrator) (+ Besitzer der Objekte und untergeordneten Conteiner ersetzen) Aktivire habe ich den zugriff voll auf das besagte Profil. ABER AW kann sich nicht einloggen ??????? :shock: :eek: :suspect: WAT DATA wat kann ich noch mache damit ich aus diesen Albtraum rauskomme. :cry: Gruß Joe Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 18. Juni 2007 Melden Teilen Geschrieben 18. Juni 2007 NICHT der Administrator, entweder der Benutzer oder die Administratoren. Wenn Du das von einer XP-Maschine aus machst (den Besitz übernehmen), dann wird der Administrator als Besitzer eingetragen und das reicht nicht aus, da der Client den Besitz prüft und der Besitzer muss entweder er selbst oder die Gruppe der Administratoren sein. Wenn Du das allerdings auf dem Server machst (die Besitzübernahme), dann wird dei Gruppe der Administratoren als Besitzer eingetragen, was ausreicht. Du kannst, wenn Du das auf dem Server machst (wenn es ein 2003 Server ist), den Besitz auch übertragen auf einen Benutzer, den Du auswählen kannst. Das funktioniert nur auf dem Server. Ebenso kannst Du die Prüferei des Besitztums auch mit der weiter oben beschriebenen Richtlinie abschalten. Diese Richtlinie muss in die OU gelinkt werden, in der sich die Computerkonten befinden, an denen sich die Leute anmelden. Mach mal folgendes: Erzeuge eine OU, in die Du einen Testrechner verschiebst. In dieser OU erzeugst Du ein GPO, in der Du die Einstellung mit dem Zufügen der Administratoren konfigurierst, BEVOR Du Dich das erste Mal mit dem User anmeldest bzw. der Ordner für das servergespeicherte Profil existiert noch nicht. Dann auf dem Clientcomputer GPUPDATE /FORCE durchführen. DANN erst meldest Du Dich mit dem User an und konfigurierst sein Profil oder wenn er schon ein lokal gespeichertes hat, meldest Du Dich wieder ab. Irgendwie habe ich aber auch das Gefühl, dass wir aneinander vorbei reden ... :D Zitieren Link zu diesem Kommentar
Stargate1 10 Geschrieben 18. Juni 2007 Autor Melden Teilen Geschrieben 18. Juni 2007 @IThome danke für Engelsgeduld !! ;) Zitieren Link zu diesem Kommentar
Stargate1 10 Geschrieben 18. Juni 2007 Autor Melden Teilen Geschrieben 18. Juni 2007 Checke ich morgen ab Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 22. Juni 2007 Melden Teilen Geschrieben 22. Juni 2007 Wie sieht es aus ? Zitieren Link zu diesem Kommentar
Stargate1 10 Geschrieben 22. Juni 2007 Autor Melden Teilen Geschrieben 22. Juni 2007 @IThome du hattest recht gehabt. Ich habe dies zuerst auf der Lokalen ebene gemacht wie du gesagt hast mit gpedit und es hat gezogen. Server site habe ich noch nichts gemacht da ich nicht dazugekommen bin wegen Schulung (Rhetorik) Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.