Administratoren können sich wegen einer lokalen Richtlinie nicht mehr lokal anmelden

[Joshua2005 10]

Hallo an alle ersteinmal :-)

 

An unserem SBS2k3 Server ist es seit einigen Tagen nicht mehr möglich, sich physikalisch mit einem Administratorkonto anzumelden. Eine Richtline würde es nicht gestatten.

 

Von mir wurden keine Änderungen vorgenommen, die etwas in der Richtung bewirken könnten und außer mir geht niemand an das Gerät.

 

Es gibt noch ein weiteres Hilfsadministratorkonto, mit den gleichen Berechtigungen wie sie der Domänen Administrator hat, dieses ist ebenfalls betroffen.

 

Eine Anmeldung über Remotedesktop ist dagegen problemlos mit beiden Konten möglich. Ein neu angelegtes Benutzerkonto, welches lediglich der Gruppe der Domänen Administratoren hinzugefügt wurde, verhält sich wie die beiden schon vorhandenen Admin Konten.

 

Ich habe die Sicherheitseinstellungen sowohl für Domänen alsauch für Domänen Controller mit meinem Testsystem, einem 2k3SBS Server ohne irgendwelche Modifikationen verglichen, die Einstellungen im Bereich lokale Richtlinien -> lokale Anmeldung erlauben / verweigern sind identisch.

 

Hat von Euch jemand eine Idee, wo ich noch suchen könnte?

 

Joshua

[GuentherH 61]

Hallo.

 

Überprüfe einmal, ob die Admins nicht in eine falsche Benutzergruppe aufgenommen wurden. Schau dir auch diesen Artikel an - http://support.microsoft.com/kb/886620/en-us

 

LG Günther

[Joshua2005 10]

Hallo,

 

Beide Admins, sowohl der vordefinierte alsauch der manuell erstellte sind in den Standard Gruppen, ich habe dies bereits mit einem 2k3SBS, welcher nur die MS Standardinstallation hat, abgeglichen.

 

Die Einstellungen laut dem MS Artikel sind nach Methode 1 identisch. Die Reinstallation der Verwaltungstools hat auch keine Änderungen ergeben.

 

Kennst Du den Remoteverwaltungsmodus, der die lokale Administration unterbindet? Wenn ja könnte es vielleicht eher in diese Richtung gehen?

 

Ich habe diesen Modus "ergoogelt", jedoch keine Informationen gefunden, wie er deaktiviert werden kann und ihn definitiv nicht aktiviert, ich wüsste nichtmal wie...

 

Joshua