wie kann man die lokale Richtlinie koplett zurücksetzen

[Neopolis 19]

Hallo Netzwerker,

 

ich habe einen Standort dazubekommen dort steht ein Server Windows 2003 Std. Auf der Kiste ist extrem in den lokalen Richtlinien rumgefummelt worden. nun meine Frage. Gibt es die Möglickeit das ganze komplett zurück zu setzen?

Einen tollen Kommandozeilenbefehl mit vielen Schaltern die alles wieder schön machen? :)

 

Vielen Dank für Euche Antworten?

 

Gruß Thomas

[lepus 10]

Moin,

 

schau mal hier: How do I restore security settings to the default settings?

 

Viele Grüße

Nils

[Neopolis 19]

Okay ich habe gelesen das es sich immer nur um Windows Xp oder Windows Vista handelt. Funktioniert das dann auch unter Windows Server 2003 und kann man das Remote machen?

[xedoc 10]

Gerade mal in der VM nachgeschaut. secsetup.inf sind auch unter 2003 die Standardsicherheitseinstellungen, beim DC ist zusätzlich noch eine secDC.inf im repair-Ordner.

 

Würde ich per RDP machen wollen.

[Neopolis 19]

Alles klar, dass hat dann mal nicht funktioniert. Ich habe das so gemacht wie beschrieben. Ich habe den Inhalt in die Kommandozeile eingefügt

 

secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

 

dann ratterte er eine Weile rum und als er fertig gewesen ist habe ich die Kiste neu gestartet.

 

Dann als Admin angemeldet rechtsklick Arbeitsplatz/ Eigenschaften und siehe da die selbe Einschränkung wie vorher. Ist nicht erlaubt wenden Sie sich an den Administrator. Nun ist ja der Arbeitsplatz leider nicht das einzige was da geändert worden ist und ichhoffe Ihr könnt mir helfen die Sache zu lösen. Ich brauche einen kompletten reset aller Einstellungen in den lokalen Richtlinien.

 

Ich sage schonmal Danke

[xedoc 10]

/overwrite ? ;)

 

Ansonsten schau mal hier:

How to Reset Local Group Policy Objects to default settings | Escape Logic

 

Teste das am Besten aber ersteinmal in einer VM.

[Neopolis 19]

:) okay das mach ich

[Sunny61 812]

ich habe einen Standort dazubekommen dort steht ein Server Windows 2003 Std. Auf der Kiste ist extrem in den lokalen Richtlinien rumgefummelt worden. nun meine Frage. Gibt es die Möglickeit das ganze komplett zurück zu setzen?

Einen tollen Kommandozeilenbefehl mit vielen Schaltern die alles wieder schön machen? :)

 

GPO-FAQ No. 21 sollte helfen: FAQ-GPO

[Neopolis 19]

GPO-FAQ No. 21 sollte helfen: FAQ-GPO

 

gilt das auch für Server die nicht in einer Domäne hängen???

[NorbertFe 2.110]

Ja. Wieso sollte es da anders sein?

 

Bye

Norbert

[Neopolis 19]

Hallochen. Also ichhabe es zum Teil hinbekommen. mein Problem besteht weiterhin. Ich habe leider keine Ahnung wer den Server konfiguriert hat und die gute Dame die den Standort leitet kann den auch nicht erreichen. ICh komme auch nicht in die Registry regedit bringt eine Meldung das der Zugriff vom Admininstrator gesperrt worden ist. Wenn ich c:\windows\system32 navidiere und dort gpedit aufrufe ist alles auf nicht konfiguriert jedenfalls die normalen Sachen. Gibt es noch weitere Wege den Zugriff zu sperren? ich blick das auf der Kiste nicht so richtig! :)

 

Danke Euch

[Neopolis 19]

Also nu mittlerweile habe ich es fertig gebracht in der registry den eintrag zu finden und zu ändern der mir den zugriff verwert hat. jetzt habe ich wie in der anleitung alle einträge gelöscht aber ich möchte nun diesen befehl ausführen und das gelingt mir nicht.

 

Zurücksetzen des kompletten Systems (Dateisystem, Registry, Benutzerberechtigungen) auf Urzustand, nach Setup

 

secedit /configure /db %temp%\temp.sdb /cfg “%systemroot%\security\templates\setup security.inf”

 

was mache ich verkehrt??? es passiert einfach garnix ausser viel text mit hinweisen zu secedit. das check ich aber nicht so richtig. :( neuinstallieren mag ich aber nicht dauert so lange.

 

danke für eure hilfe

[morro 10]

verusch mal /db reset und lass %temp%\temp.sdb weg

[Neopolis 19]

okay wird morgen getestet

[Sunny61 812]

Also nu mittlerweile habe ich es fertig gebracht in der registry den eintrag zu finden und zu ändern der mir den zugriff verwert hat. jetzt habe ich wie in der anleitung alle einträge gelöscht aber ich möchte nun diesen befehl ausführen und das gelingt mir nicht.

 

Den Befehl trägt man in der Comandline ein. Start > Ausführen > cmd [ENTER]. Hier jetzt den Befehl eintippen oder kopieren und anschließend mit ENTER bestätigen.

 

Zurücksetzen des kompletten Systems (Dateisystem, Registry, Benutzerberechtigungen) auf Urzustand, nach Setup

 

secedit /configure /db %temp%\temp.sdb /cfg “%systemroot%\security\templates\setup security.inf”

 

 

was mache ich verkehrt??? es passiert einfach garnix ausser viel text mit hinweisen zu secedit. das check ich aber nicht so richtig. :(

 

Hast Du denn schon im Ereignisprotokoll zusätzlich nachgesehen? Und was genau steht denn in dem vielen Text? Wenn es zu viel ist, solltest Du wohl besser einen Dienstleister hinzuziehen, der mit der Materie betraut ist und dich tatkräftig unterstützt.

 

neuinstallieren mag ich aber nicht dauert so lange.

 

Und ich mag Groß- und Kleinschreibung. Wäre nett wenn Du auch die Shifttaste benutzt.