Fataler Fehler in Sicherheitsrichtlinien für Domänencontroller

käptn · 31.03.2005, 17:32

In einem Anfall von totaler geistiger Verlassenheit wurde in den Sicherheitsrichtlinien für Domänencontroller unter "Computer/.../Benutzerberechtigungen/Zugriff vom Netzwerk verweigern" die Gruppen "Administratoren" und "Domänen-Admins" eingetragen.

Somit ist der Zugriff aufs AD scheinbar unmöglich.

Es gibt keine separaten User welche Organisations-, Schema-Admins oder ähnliches sind.

Alle sachdienlichen Hinweise auf Hintertüren oder ähnliches werden mit einem erleichterten herzerweichenden Schluchzen belohnt

TIA

LouCypher · 31.03.2005, 19:27

dann greif halt nicht vom netzwerk sondern lokal zu und mach die änderungen rückgängig.

käptn · 01.04.2005, 10:06

Gut gemeint, aber es gibt kein "lokal"... Was verstehst du denn darunter?

~

LouCypher · 01.04.2005, 10:09

du setzt dich vor die tastatur welche am server angeschlossen ist und machst die änderungen rückgängig.

Du hast den zugriff vom netzwerk aus verboten, nicht den lokalen zugriff, zumindest hast du das geschrieben.

käptn · 01.04.2005, 10:57

hehe... ja wenns so einfach wär...

Ich würd' ja sagen probier's selber mal aus, aber ich will deine Domäne nicht auf dem Gewissen haben...

Ich habe durch die Sicherheitsrichtlinie keinen Zugriff mehr aufs AD, da LDAP immer netzwerkgebunden zu sein scheint.

LouCypher · 01.04.2005, 11:04

boote mal in die active directory wiederherstellung, vielleicht kannst dort was machen.

käptn · 01.04.2005, 11:11

Schon versucht...

Anscheinend kann man mit ntdsutil die Sicherheitsrichtlinien nicht bearbeiten und secedit kann nur die lokalen verändern...

käptn · 01.04.2005, 11:16

Wenn du willst kannst du dir das ganze mal live ansehen, dann schick ich dir TS-Zugangsdaten per PM...

Gibt aber nicht viel zu sehen, ausser n Haufen Snap-Ins die nicht funktionieren... Das einzige das ich machen kann, is mir die Sicherheitsrichtlinien im Lokalen-Sicherheitsrichtlinien-SnapIn anshene und beim Anblick wie sie durch die Domanen-Richtlinien effektiv überschrieben werden weinen...

käptn · 01.04.2005, 11:47

KB-Artikel 226243, wobei man seDenyNetworklogon auf "nichts" setzen muss.

...

~

LouCypher · 01.04.2005, 12:04

Das KB hat schon was

31.03.2005, 17:32	#1
käptn Inventar Registriert seit: 04.11.2001 Alter: 45 Beiträge: 2.150	Fataler Fehler in Sicherheitsrichtlinien für Domänencontroller In einem Anfall von totaler geistiger Verlassenheit wurde in den Sicherheitsrichtlinien für Domänencontroller unter "Computer/.../Benutzerberechtigungen/Zugriff vom Netzwerk verweigern" die Gruppen "Administratoren" und "Domänen-Admins" eingetragen. Somit ist der Zugriff aufs AD scheinbar unmöglich. Es gibt keine separaten User welche Organisations-, Schema-Admins oder ähnliches sind. Alle sachdienlichen Hinweise auf Hintertüren oder ähnliches werden mit einem erleichterten herzerweichenden Schluchzen belohnt TIA ____________________________________ LOL - Mein erstes Post im Programmier Forum MACINTOSH - Most Applications Crash, If Not The Operating System Hangs

31.03.2005, 19:27	#2
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	dann greif halt nicht vom netzwerk sondern lokal zu und mach die änderungen rückgängig. ____________________________________ Greetings LouCypher

01.04.2005, 10:06	#3
käptn Inventar Registriert seit: 04.11.2001 Alter: 45 Beiträge: 2.150	Gut gemeint, aber es gibt kein "lokal"... Was verstehst du denn darunter? ~ ____________________________________ LOL - Mein erstes Post im Programmier Forum MACINTOSH - Most Applications Crash, If Not The Operating System Hangs

01.04.2005, 10:09	#4
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	du setzt dich vor die tastatur welche am server angeschlossen ist und machst die änderungen rückgängig. Du hast den zugriff vom netzwerk aus verboten, nicht den lokalen zugriff, zumindest hast du das geschrieben. ____________________________________ Greetings LouCypher

01.04.2005, 10:57	#5
käptn Inventar Registriert seit: 04.11.2001 Alter: 45 Beiträge: 2.150	hehe... ja wenns so einfach wär... Ich würd' ja sagen probier's selber mal aus, aber ich will deine Domäne nicht auf dem Gewissen haben... Ich habe durch die Sicherheitsrichtlinie keinen Zugriff mehr aufs AD, da LDAP immer netzwerkgebunden zu sein scheint. ____________________________________ LOL - Mein erstes Post im Programmier Forum MACINTOSH - Most Applications Crash, If Not The Operating System Hangs

01.04.2005, 11:04	#6
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	boote mal in die active directory wiederherstellung, vielleicht kannst dort was machen. ____________________________________ Greetings LouCypher

01.04.2005, 11:11	#7
käptn Inventar Registriert seit: 04.11.2001 Alter: 45 Beiträge: 2.150	Schon versucht... Anscheinend kann man mit ntdsutil die Sicherheitsrichtlinien nicht bearbeiten und secedit kann nur die lokalen verändern... ____________________________________ LOL - Mein erstes Post im Programmier Forum MACINTOSH - Most Applications Crash, If Not The Operating System Hangs

01.04.2005, 11:16	#8
käptn Inventar Registriert seit: 04.11.2001 Alter: 45 Beiträge: 2.150	Wenn du willst kannst du dir das ganze mal live ansehen, dann schick ich dir TS-Zugangsdaten per PM... Gibt aber nicht viel zu sehen, ausser n Haufen Snap-Ins die nicht funktionieren... Das einzige das ich machen kann, is mir die Sicherheitsrichtlinien im Lokalen-Sicherheitsrichtlinien-SnapIn anshene und beim Anblick wie sie durch die Domanen-Richtlinien effektiv überschrieben werden weinen... ____________________________________ LOL - Mein erstes Post im Programmier Forum MACINTOSH - Most Applications Crash, If Not The Operating System Hangs

01.04.2005, 11:47	#9
käptn Inventar Registriert seit: 04.11.2001 Alter: 45 Beiträge: 2.150	Fürs Archiv: KB-Artikel 226243, wobei man seDenyNetworklogon auf "nichts" setzen muss. ... ~ ____________________________________ LOL - Mein erstes Post im Programmier Forum MACINTOSH - Most Applications Crash, If Not The Operating System Hangs

01.04.2005, 12:04	#10
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	Das KB hat schon was ____________________________________ Greetings LouCypher

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)