ich habe mir eine Gruppenrichtlinie für meine Benutzer angelegt. Diese dürfen diese nur LESEN. Der Gruppenrichtlinie habe ich alle anderen Benutzergruppen entfernt.
Mein Problem: ich kann diese nicht mehr ändern. Der Admin hat keine Rechte mehr und der Benutzer kann diese nur Lesen
Ein klassisches KO-System. Aber wie komme ich jetzt da wieder ran? Deaktivieren nützt nichts, weil ich dann alle Benutzer wieder freigeschalten habe, aber Admin/Benutzer kann doch nichts ändern. Vielleicht hat jemand einen heißen Tipp für mich?
Mein Problem: ich kann diese nicht mehr ändern. Der Admin
welcher? Der lokale oder der Enterprise Admin?
Der Enterprise Admin kann sich zumindest selbst in die DACL
schreiben und damit sich wieder die Berechtigung zum Ändern geben.
Angeblich ist es unter W2k nicht möglich den Enterprise Admin
auszusperren.
Frag bitte nicht nach, dies sind sätze die ich gelesen und
(hoffentlich richtig) behalten habe.
Verstanden hab ich sie nicht. Aber vieleicht bringt Dich das ja
auf die richtige Spur.
Viel Glück
