[BL007]

Hallo,


ich habe ganz frisch einen neuen Rechner mit Server 2012R2 und einen ebenso neuen Rechner als Arbeitsstation mit Windows7. Das funktioniert soweit auch, der Server läuft, Arbeitsstation läuft, die kennen sich auch.

Nun war allerdings vorgesehen, dass der Serverrechner auch als Arbeitsstation genutzt wird. Dazu muß sich ein Standardnutzer am Server anmelden können. Da aber kommt eine Fehlermeldung: "Die verwendete Anmeldemethode ist auf diesem PC nicht zulässig. ..."

Da komme ich nach 2 Tagen nicht weiter.


Um Mißverständnissen vorzubeugen - das mit dem "Frischling" ist bitterer Ernst - für mich ist das alles Neuland.



Besten Dank für mögliche Hilfe im Voraus!

Dieser Beitrag wurde von BL007 bearbeitet: 22. Dezember 2014 - 15:24

[RalphS]

Grade unter solchen Umständen würde ich dringendst davon abraten, jemanden direkt an den Server zu setzen. Dafür ist der nicht gemacht. Klar kann man den Domaincontroller bei der Sekretärin auf den Schreibtisch stellen und da drauf MS Office installieren... das heißt aber nicht, daß das eine gute Idee wäre, egal nach welcher Definition von "gut" man da arbeitet.

Weitere Arbeitsstation beschaffen. Dann funktioniert das auch, wie es soll.

[DanielDuesentrieb]

Abgesehen davon laufen auch nicht alle Programme unter Server 2012 R2. Sonst bin ich einer Meinung mit RalphS: neuer Rechner, einbinden und fertig. Server sollten sogar unter Umständen abschließbar aufgestellt werden.

[BL007]

Moin

und gesundes neues Jahr!

Zwar hab ich ganz am Rande auch einiges für Schalke übrig. Aber die Antworten sind sicher gut gemeint, nutzen mir aber wenig. Selbst wenn der Server als Arbeitsstation nicht genutzt wird, soll er von Standard-Benutzern hoch und runter gefahren werden. Wir schalten als sehr kleine Firma die Kiste abends aus und das muß ja auch passieren, wenn ich mal nicht da bin.

Nach wochenlangem Kampf bin ich nun ein Schrittchen weiter, weiß aber noch nicht hundertprozentig, ob das alles so klappt. Aber es müßte eigentlich. Falls es jemanden interessiert, die Lösung war folgende:

Es gibt da irgendwo die
Gruppenrinchtlinienverwaltung
Domänen
Domain Controller
Default Domain Controllers Policy
hier Rechtsklick drauf und auf Bearbeiten
Es öffnet sich ein Gruppenrichtlinienverwaltungs-Editor, dort klicken auf
Computerkonfiguration
Richtlinien
Windowseinstellungen
Sicherheitseinstellungen
lokale Richtlinien
Zuweisen von Benutzerrechten
hier kann man den Punkt "Lokal anmelden" anklicken.


Dort stehen dann die diversen Benutzergruppen, die das schon dürfen. Also fügt man hier die Standard-Benutzergruppe hinzu und dann kann man sich am Server als solcher anmelden. Nicht vergessen: Es gibt auch ein Benutzerrecht für das Herunterfahren. Sonst geht das echt nicht.

Noch eins: Richtig hilfreich war folgender Link:





Besten Dank noch mal!

Dieser Beitrag wurde von BL007 bearbeitet: 14. Januar 2015 - 10:16

[RalphS]

Ja. Und öffnet Sicherheitsproblemen Tür und Tor. Vergiß das Scheunentor; wir reißen das Ding gleich ganz ab.

Man kann einen DC auch remote herunterfahren, das ist überhaupt kein Problem.

[DerEntwickler]

Sorry, Mist gepostet

Dieser Beitrag wurde von DerEntwickler bearbeitet: 20. Januar 2015 - 02:12

[javo]

Den Server als Arbeitsstation funktioniert, Probleme können nur bei der Installation von Software auftreten, weil bei einiger Software überprüft wird, welches Betriebssystem installiert ist und ein geösseres Problem ist es, ein Antivirusprogramm zu installieren, da dürfte es schwer werden, etwas im preislichen Rahmen zu finden. ..

[RalphS]

Du hast aber schon mehr als den Thread-Titel gelesen, oder?

Egal, wie man es dreht und wendet: ein Server - und *insbesondere* ein Domain Controller! - als Workstation ist schon ein Insiderwitz für alle diejenigen, die sich mit Systemsicherheit befassen.

Denn noch mehr Lücken kann man sich kaum aufreißen. Nicht mal mutwillig. Nicht genug, daß ein DC hinter Schloß und Riegel gehört (damit er nicht einfach mitgenommen werden kann); wenn man da jemanden nicht-Administrator-igen direkt ranläßt, kann sich derjenige mit auch nur *etwas* Geschick Zugriff auf die GESAMTE Domain beschaffen - damit ist die Domain bereits kompromittiert, egal was man sonst so für Problemchen haben könnte und/oder was man für seine Sicherheit tut.

Einmal eine Malware eingefangen und es reicht nicht mehr aus, ein Image zurückzuspielen. Dann muß die gesamte Domain in die Tonne.