Seite 1 von 1

Verfasst: 24.09.2009, 23:41
von Ricko
Nun 'muss' ich auch mal eine Frage einstellen ;)
Ich bin am Ende meines 'Lateins' für heute.

Normal verbeiße ich mich in die Probleme, bis ich sie selbst geknackt hab.
Aber hier.. seht selbst ..


Die Situation sieht wie folgt aus:

Kleines Netzwerk (3 PC's, WinXP Pro SP3)
- 1 PC dient als kleiner "Server", kein AD. Die Daten zweier Applikationen werden dort gespeichert. Zusätzlich via VNC Verbindung steuerbar.
- Alle Benutzerkonten die Zugriff auf den Server brauchen sind eingerichtet und mit Passwörtern versehen. Auch auf Client Seite.


Alles funktionierte ohne Probleme.
Doch seit ein paar Tagen ist keine Anmeldung mehr möglich. ( "Auf die Netzwerkressource kann nicht zugegriffen werden")

Natürlich hab ich zuerst die Konten und die Freigabe überprüft.
Am Ende noch die lokale Richtlinie " --> Zuweisen von Benutzerrechten --> Auf diesen Computer vom Netzwerk aus zugreifen " überprüft.

Diese war komplett leer.
Alles nachgetragen, secpol geschlossen und der erste Test lief problemlos.

Der Zugriff war wieder da.

Nun, nach dem Neustart kam die Überraschung. Die Richtlinie war wieder leer.



Jetzt ist die große Frage:

Was verursacht so etwas?

und, wie könnte man ein Anmeldeskript schreiben, welches die Rechte wieder einrenkt?


Ich weiß, sehr mysteriös.. ;)

Vielen Dank im Voraus

Verfasst: 24.09.2009, 23:48
von Merlin
Hi Ricko,

hast du nach dem Ändern der Policy ein "gpupdate" gemacht?

Falls nicht:
  • Änderungen nochmal durchführen
  • Start -> Ausführen -> gpupdate eingeben -> Enter
  • Richtlinien erneut überprüfen
  • Neustart und Test

Verfasst: 24.09.2009, 23:52
von Ricko
Hallo Hooker,

Danke für die schnelle Antwort.


Nein, werde ich morgen früh probieren!

Jedoch wurden die testweise gemachten Änderungen, z.B. Anmeldung über Terminaldienste zulassen, ohne Probleme übernommen.
Diese blieben nach dem Neustart geändert.

Verfasst: 25.09.2009, 21:53
von Merlin
Noch ein paar Fragen:

Sind zwischen dem Auftreten der Probleme und dem reibungslosem Lauf Updates eingespielt worden und/oder hast du mal überprüft, ob es zeitliche Begrenzungen gibt (Benutzerkonten/Netzwerk usw.)?

Verfasst: 26.09.2009, 11:36
von Ricko
Also, gpupdate bringt leider keinen Erfolg ;)


Updates wurden soweit ich weiß ein paar Tage vorher eingespielt.

Jedoch gabs da keine Probleme.


Und, zeitliche Begrenzung gibts auch keine :(

Sehr mysteriös..

Verfasst: 26.09.2009, 12:05
von Merlin
Schon mal auf Schadsoftware gescannt?
Hat jemand mit den Dateirechten rumgespielt?

Verfasst: 26.09.2009, 14:51
von Ricko
Die Sicherheitsanalyse wurde vor 2 Wochen komplett durchgeführt,
jetzt hab ich nochmal kurz untersucht, auch keine Auffälligkeiten.

Hmm, die Dateirechte könnte ich checken, aber für gewöhnlich sind nur 1-2 Personen berechtigt für den Zugriff.

Alle anderen Einstellungen können ja gemacht werden, z.B. Terminalserver Zugriff.

Nur diese eine stellt sich wieder zurück...

Verfasst: 26.09.2009, 15:02
von Merlin
Hm.

Ich würde lieber 2 Std. investieren und neu aufsetzen, anstatt dich da tagelang mit rumzuärgern.

Verfasst: 26.09.2009, 18:51
von Lighty
... sehe ich auch so ! ;)
Problem dabei könnte sein, das nach irgend einem Update, o.ä. das Problem wieder besteht !
( man sich also dann im Kreis dreht, weil man die Ursache nicht kennt )

... versuchen würde ich es aber trotzdem ! ;)

Verfasst: 29.09.2009, 00:37
von Ricko
Ich bekam noch den Tipp alles über ein Anmeldeskript laufen zu lassen und via Ressource Kit (ntrights) die Rechte neu zu vergeben.

Gesagt getan, alles verstellte sich nach ein paar Minuten wieder.

Was blieb?

A) Neuinstallation
B) Loslegen und den Fehler finden.

B) genommen, Tune Up Utilities und Spamfighter Services beendet und deaktiviert --> Neustart

Zack-za-rap --> Alles funktionierte wieder. Spamfighter eingeschaltet, alles bestens.

Was es im Endeffekt war (ob tune up oder nicht) wurde nicht gefunden, aber Problem behoben ;)

Danke für die Tipps!

Verfasst: 29.09.2009, 19:36
von Merlin
Im Grunde bringen diese "Tuning"-Tools wie z.B. die TuneUp Utilities überhaupt nichts. Ich konnte noch nie einen irgendwie feststellbaren Performancegewinn durch Anwendung solcher Tools ausmachen.
Einziger Vorteil: Einige Systemeinstellungen, an die man sonst nur umständlich über die Registry rankommt, sind leichter zu erreichen.

Seit einigen Jahren verzichte ich auf den Einsatz von Tuningtools und habe, objektiv gesehen, keine Geschwindigkeitseinbußen und auch weniger Probleme mit mysteriösen Fehlern. ;-)
Auf Systemen die als Server fungieren, sollte man diese zweifelhaften Softwareprodukte erst recht nicht verwenden!

Verfasst: 01.10.2009, 13:07
von Ricko
Naja, es erleichtert ihm das Löschen Temporärer Dateien und ähnliches :wink:

Keine Angst, wäre er von mir aufgesetzt worden, wär die Sache anders ;)

Verfasst: 01.10.2009, 13:22
von Merlin
Ricko hat geschrieben:Naja, es erleichtert ihm das Löschen Temporärer Dateien und ähnliches :wink:
Empfehle ihm dafür den CCleaner Portable (2. Link von oben).