Windows Server 2000 - Sicherheitseinstellung von Gruppenrichtlinienobjekt

[denislee 10]

Hallo,

 

ich habe hier ein interessantes Problem:

 

Ich möchte die Sicherheitseinstellung eines Gruppenrichtlinien-Objekts einer Domäne über den Besitzer des Gruppenrichtlinien-Objekts ändern.

 

Unter "Active Directory-Benutzer und -Computer" habe ich für eine Domäne eine neue Gruppenrichtlinie erstellt. Die Sicherheitseinstellungen der Gruppenrichtlinie geben dem Administrator ausschließlich Leserechte. Somit kann ich alles einsehen, aber leider nichts verändern. :-(

Der Benutzer des Objekts ist "Domänen-Admins (Domäne\Domänen-Admins)". Leider kriege ich es nicht raus, wie ich über den Besitzer, der ich zweifelsohne bin (Administrator ist Mitglied von Domänen-Admins), die Sicherheitseinstellungen ändern, bzw. zurücksetzen kann. Da ich der Besitzer bin, sollte ich ja über den Sicherheitseinstellungen "stehen".

 

Kann mir jemand weiterhelfen, bzw. einen Tipp geben?

 

Vielen Dank unf MFG

Denis

[mahn 10]

hi

 

also wie du schon sagst ... ein "interessantes" problem. ich hab das mal kurz nachgebaut und tatsächlich kann man wenn nur noch der admin in den sicherheitseinstellungen aufgelistet ist und nur mit "lesen" nichts mehr an dem gpo ändern über die windows 2000 benutzer&computer mmc.

 

benutzt man jetzt aber die GPMC von Windows 2003 bzw XP (http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=en) auf einem WinXP rechner als administrator, kann man dort sich selber wieder mehr rechte geben bzw andere user hinzufügen.

 

gruß ...

[denislee 10]

Hallo,

 

danke für die Info.

 

Das ist aber schlecht, wenn ich als Besitzer mich "ausgeschlossen" habe und nicht mehr reinkommen. :-(

 

Die Console kann ich ja nur für XP verwenden, oder?

 

Gibt es noch ein anderes Tool oder irgendeinen Eingriff (Registry??) mit dem man die Sicherheitseinstellungen als Besitzer ändern kann?

 

Denis

[mahn 10]

ja also für die gpmc brauchst du einen xp rechner, funktioniert aber mit der windows2000 domäne.

[denislee 10]

D.h., ich kann das Problem mit dieser Console beheben???

 

Denis

[mahn 10]

exakt, so wie ich das in meiner ersten antwort schon beschrieben hatte :cool:

[denislee 10]

Hallo,

 

ich habe nun die Group Management Policy Console installiert und versucht, die Berichtigungen für die Gruppenrichtlinie zu verändern. Jedoch kann ich nur die Optionen "Erzwungen" und "Verknüpfung aktiviert" verändern, jedoch nicht die Gruppenrichtlinie bearbeiten.

 

Wenn ich das Gruppenrichtlinienobjekt auswähle, dann bekomme ich folgende Informationen angezeigt:

"Zugriff nicht möglich. Nicht gefunden. Das Gruppenrichtlinienobjekt wurde nicht gefunden..."

 

Ich komme nicht dahinter, wie ich die Sicherheitseinstellunge ändere.

 

Wie hast du das gemacht?

 

Gruß

Denis

[mahn 10]

Hallo

 

Hast du die GPMC als "Administrator" ausgeführt? Weil dieser hat ja laut deiner Beschreibung als einziger noch Leserechte auf das Objekt.

 

Gruß ....

[denislee 10]

Ja, als Domänen-Administrator: Ich habe vollen Zugriff auf das Gruppenrichtlinienobjekt, mit den korrekten Sichterheitseinstellungen. Eigentlich ist es über die Console so, als ob ich direkt die Gruppenrichtlinien am Server bearbeiten will.

 

Ich komme nicht dahinter, wie du das hinbekommen hast.

"...kann man dort sich selber wieder mehr rechte geben bzw andere user hinzufügen."

 

:-(

 

Denis

[mahn 10]

also wenn du vollen zugriff auf das objekt hast dann gehst du auf "delegierung" und dann auf "erweitert" unten rechts, da kannst du dann alles wieder einstellen wie du es gerne hättest

[denislee 10]

Das ist ein Missverständnis. Ich habe auf das aktive Gruppenrichtlinienobjekt vollen Zugriff. Aber auf das Objekt, worum es hier geht, habe ich keinen Zugriff, bzw. nur Leserechte, bin aber Besitzer

 

Wenn ich als Administrator der Domäne von einem XP-Rechner die GMP-Console öffne, dann finde ich folgendes vor:

Group Policy Management -> Gesamtstruktur: domänenname.local -> Domänen -> domänenname.local

- Defaul Domain Policy (aktiv und voll bearbeitbar)

- Test Domain Policy (inaktiv, nur Leserechte)

 

Bei dem Gruppenrichtlinienobjekt "Default Domain Policy" habe ich über die Console vollen Zugriff. Bei dem Gruppenrichtlinienobjekt "Test Domain Policy" habe ich als Administrator der Domäne und Besitzer dieses Objekts absolut keinen Zugriff. Ich bin der Besitzer, kann aber keine Sicherheitsrichtlinien einstellen. Die einzige Auswahlmöglichkeit über die Console ist : Rechtsklick auf das Gruppenrichtlinienobjekt "Test Domain Policy" -> Häkchen aktivieren bei "Erzwungen" & "Verknüpfung aktiviert". Ansonsten kann ich nur die Verknüpfung löschen. Mehr nicht...

 

Noch mal konkret:

Wenn ich als Administrator der Domäne und Mitglied der Sicherheitsgruppe "Domänen-Admins" eindeutiger Besitzer eines Gruppenrichtlinienobjekts bin, kann ich dann über die GMPC unter Windows XP Prof. einem Gruppenrichtlinienobjekt, auf dem ich nur Leserechte habe aber Besitzer bin, die Sicherheitseinstellungen ändern?

 

Wenn ja, dann muss ich etwas übersehen haben...

 

Denis

[denislee 10]

Nach einigen Veränderung an den Gruppenzugehörigkeiten der User hat es letztendlich funktioniert. Ich konnte die Sicherheitseinstellungen über die GMPC unter WinXP als Administrator verändern, hatte als Besitzer des Gruppenrichtlinienobjekts vollen Zugriff.

 

Vielen Dank für die nette Hilfe. Wieder was gelernt :-)

 

Gruß

Denis