Avatar billede smitx Praktikant
28. februar 2003 - 23:22 Der er 40 kommentarer og
3 løsninger

Bruger Nægtet

Hej alle sammen

Jeg har et underligt problem som jeg ikke kan løse...

Jeg er administrator på et domæne som har et xx antal usere.
Problemet er som følgende:
Administrator lokalt kan kører/installerer m.m på hvert enkelte lokal computer, men brugere af domænet kan intet, kun hvis jeg kobler maskinen fra domænet så den kører uden om domænet, hvorfor ???

Active Directory er næsten alt slået fra (default) eller (undefined).

Local settings på serveren, samt active direcory er der intet at se...

Clienterne kører win 2000 Pro i NTFS

F.eks. kan en bruger ikke engang få lov til at kører defrag imens de er logget på domæenet, men administrator kan.

Hvor ligger problemet evt. henne ?
Avatar billede smitx Praktikant
28. februar 2003 - 23:23 #1
Skal lige nævnes at brugerne er oprettet som DOMAIN Users på domæenet
Avatar billede farout Nybegynder
28. februar 2003 - 23:32 #2
dit domæne bruger en alt for streng security template, du kan læse lidt på Security templates her http://www.microsoft.com/windows2000/en/professional/help/default.asp?url=/windows2000/en/professional/help/sag_SCEwhatis.htm
Avatar billede smitx Praktikant
28. februar 2003 - 23:35 #3
Ja sikkert :)
Problemet er at jeg har overtaget det efter en anden ansvarlig, som kun har kørt 95/98 klienter op på domænet, som jeg ved ikke kører med på vognen active directory.
2000 gør derimod, men jeg skal bare have det løst, så jeg kan få opdateret alle klienterne, til at kunne kører optimalt men ak ak hjælp :(
Avatar billede serverservice Praktikant
01. marts 2003 - 00:06 #4
Det er rigtigt du kan påføre en ny policy som en template i dit domain. Brug templaten basic for at løsne op.
Avatar billede farout Nybegynder
01. marts 2003 - 00:10 #5
Ja helt sikkert :o)
Der er desværre ingen lette løsninger, du skal læse noget Group policy, men du kan som sagt skifte den fungerende security template med en mildere "Sti
Der er massere af resourser på nettet om emnet, men hvis det bare skal en hovsa løsning så findes der en how to her http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/proddocs/server/sce_assignpolicy2.asp og lidt need to know her http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/proddocs/server/SE_howto_modify_local.asp
Avatar billede farout Nybegynder
01. marts 2003 - 00:11 #6
Håber det løser dit problem :o)
Avatar billede serverservice Praktikant
01. marts 2003 - 00:12 #7
det står også i resurcekitten hvordan man gør.
You can use the Security Configuration and Analysis MMC snap-in to import and export templates, and to compare a template to the security settings of the local computer. If you want, you can use this MMC snap-in to configure the computer to match the template.

Det er selvfølgelig stadig det at almindelige brugere aldrig kan opdatere en maskine og ikke installere sytemfiler.
Men almindelige brugerprogrammer skal de da kunne installere.
Jeg FATTER da ikke hvorfor ham din forgænger har ændret i de policies. DE FÅR INGEN INDFLYDELSE I W98
Avatar billede smitx Praktikant
01. marts 2003 - 00:23 #8
Det er sikkert noget som blev installeret i sin tid, uden man har tænkt over det, men jeg forstår stadigvæk ikke hvorfor denne løsning skulle kunne rette det, hvor F...... i activ directory finder jeg det ?
Alt står mere eller mindre til default og er urørt
Avatar billede serverservice Praktikant
01. marts 2003 - 00:28 #9
start,  run menuen skriv MMC    - enter
lav et nyt snap-in med Security Configuration and Analysis.
Derfra kan du importere en basic tamplate som er den mest almindelige.
Avatar billede smitx Praktikant
01. marts 2003 - 00:31 #10
Lige et simpelt sprøgsmål, kan det være NTFS persmissions som trækkes med over fra serveren er er det ikke relevant ?
Avatar billede farout Nybegynder
01. marts 2003 - 00:32 #11
nej :o)
Avatar billede smitx Praktikant
01. marts 2003 - 00:33 #12
ok men lige en ting jeg skal være sikker på så dannyboys

Vil de nuværende grupper og brugere beholde deres status (mapper/grupper m.m) ?
Avatar billede smitx Praktikant
01. marts 2003 - 00:34 #13
Underligt ikk :-)

Jeg har arbejdet med server i snart 8 år, men har ved gud aldrig mødt dette problem før :(
Avatar billede farout Nybegynder
01. marts 2003 - 00:35 #14
Bare rolig Smitx du kan ikke forstå det endnu, men du kan starte med at løse problemet og så læse dig til forståelsen hen af vejen.
Avatar billede farout Nybegynder
01. marts 2003 - 00:36 #15
Jeps der bliver ikke ændret i de tildelte shares og brugere beholder deres gruppetilhør osv.
Avatar billede serverservice Praktikant
01. marts 2003 - 00:37 #16
Ja du ændrer kun sikkerhedspolitikken ikke almindelig rettigheder som er sat manuelt på mapper? Du fjerner heller ikke noget
Avatar billede smitx Praktikant
01. marts 2003 - 00:38 #17
sært jeg læste din info faout :)
Jeg er selv uddannet IT-Administrator i 99 :)
Avatar billede farout Nybegynder
01. marts 2003 - 00:39 #18
´Din forgænger har sikkert ikke ændret noget, han har sansynligvis opgraderet fra NT4 ikk?
Avatar billede farout Nybegynder
01. marts 2003 - 00:40 #19
Cool Smitx hvis du har taget system stien så skulle du da også være på hjemmebane i bla. Group policy :o)
Avatar billede smitx Praktikant
01. marts 2003 - 00:48 #20
Aner faktisk ikke om det er blevet opgraderet fra NT4.
Jeg røg på netværks delen sorry :o)
Men jeg har arbejdet meget med active directory, men som sagt har jegaldrig mødr dette problem før, så der kan jeg ikke ligefrem prale med at jeg haj :)
Avatar billede smitx Praktikant
01. marts 2003 - 00:49 #21
Jeg kan desværre ikke komme til at checke dette her før mandag morgen :/

P.S. Jeg er en død mand hvis det her går galt :(
Avatar billede serverservice Praktikant
01. marts 2003 - 00:51 #22
Jamen det går ikke galt. og det er faktisk ret nemt at oprette
Avatar billede farout Nybegynder
01. marts 2003 - 00:52 #23
Sådan er det jo man kan ikke vide det hele :o)
Der er ingen tvivl om at du bare skal skifte den template så er du på hjul igen, men brrtset fra det så skal der da en del ændringer til hvis du vil give dine bruger så mange rettigheder
mit råd er at du leger lidt med group policy, og så vil du om kort tid forstå at det er det stærkeste værktøj i windows 2000 (intellimirror rules :o)
Avatar billede farout Nybegynder
01. marts 2003 - 00:53 #24
du kan da sætte en server op på den comp du sidder med nu, hvis du ikke har en så dl 2003rc2 den er lagt op, :o)
Avatar billede farout Nybegynder
01. marts 2003 - 00:55 #25
Jeg har skrevet en del matriale og lavet lidt video halløj som du måske kan browse igennem, der er lidt om det hele http://www.trans.dk/home1.htm (det er en rodet beta side men der er som sagt lidt om det hele i 2k server)
Avatar billede smitx Praktikant
01. marts 2003 - 00:57 #26
De skal skam heller ikke have så mange rettigheder, meeeeen de er lige stramme nok lige nu :(
defrag kan ikke køres (admin krævet) :(
simpel ordbog til word 2000 kan ej heller køres uden admin rettigheder :(
så det skal RETTES lol
Avatar billede farout Nybegynder
01. marts 2003 - 01:01 #27
ok det kan jeg godt se hehe, men hvis men giver en bruger en finger så lol
Avatar billede smitx Praktikant
01. marts 2003 - 01:04 #28
fed side du har lavet :)

Du kan vel også støtte min så :o)

http://www.it-administrator.org

hehe
Avatar billede farout Nybegynder
01. marts 2003 - 01:05 #29
Ja og sikke en god ide med et forum
Avatar billede smitx Praktikant
01. marts 2003 - 01:08 #30
Jamen du er da velkommen til at joine :)

Se det er IIS på min egen server, og her er jeg på hjemmebane LOL
Avatar billede farout Nybegynder
01. marts 2003 - 01:12 #31
Cool så kan du måske hjælpe mig lidt en gang imellem :o) jeg leger med en gang asp snask, men jeg har ikke lige fattet det hele endnu
Avatar billede serverservice Praktikant
01. marts 2003 - 01:13 #32
Den hjemmeside er bare kanon. Har lige set videoen om nslookup.
Avatar billede farout Nybegynder
01. marts 2003 - 01:16 #33
HeHe tak skal du have det er såment bare en beta jeg har sat op, meningen er at jeg skal have lavet det hele om til asp så jeg kan få banket det i en database, men du ved både tid og det at jeg ikke har fattet asp endnu er en faktor lol
Avatar billede smitx Praktikant
01. marts 2003 - 01:18 #34
hvis du kender til VB er du skal godt på vej
Avatar billede smitx Praktikant
01. marts 2003 - 01:19 #35
Jeg kan kun varmt anbefale http://www.html.dk/tutorials/asp/

Det var der jeg lærte en hel del
Avatar billede serverservice Praktikant
01. marts 2003 - 01:23 #36
Tror jeg holder mig til frontpage *LOL indtil videre
Avatar billede smitx Praktikant
01. marts 2003 - 01:26 #37
frontpage er cool nok, hvis man bare undlader at benytte deres indbygget skrammel, såsom navigation, tema osv. osv.
Det ødelægger siderne så netscape m/m ikke kan se noget :(

hehe jeg bruger skam selv frontpage til alm. opbyggelse DOG uden alt det indbyggede lort :)
Avatar billede farout Nybegynder
01. marts 2003 - 01:26 #38
Tak for linket det ser helt godt ud, det vil jeg da lige læse igennem med det samme.
jeg er ok hjemme i VB (har de 2 eksamener fra admin tillæg Basis/advanced) og nu kan jeg da godt se at det er rart at have med
Avatar billede farout Nybegynder
01. marts 2003 - 01:27 #39
Klart Fronpage er da uundværelig, hvem gider at sidde og skrive frames og what have you i hånden :o)
Avatar billede smitx Praktikant
01. marts 2003 - 01:31 #40
Det gjorde jeg i starten med notepad :(
Tro mig, det er et død langsomt projekt, lige indtil jeg opdagede fronpage, nu kan jeg simpelthen ikke undvære fp :)
Avatar billede farout Nybegynder
01. marts 2003 - 01:34 #41
Hehe nej det kan jeg godt forstå :o)))
Avatar billede smitx Praktikant
03. marts 2003 - 22:39 #42
Tja... beklager men det funkede ski heller ikke :/
Avatar billede smitx Praktikant
12. maj 2003 - 13:01 #43
lukker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester