win2003 toegang Groepsbeleidsobject/Groep policy verloren

[thomasdebans]

Zit met het volgende probleem,

ik ben domain andministrator op de win2003 server hier op het werk.
heb volledige toegang tot alles over de hele server,

vorige week donderdag een grote crash geweest, heel besturingssyteem opniew geinstalleerd, alle server programma's terug, een paar keer dingen veranderd in de Beledisobjecten van het domein... en in eens kan ik het niet meer bewerken.

krijg de volgende error:
Fout bij Groepsbeleid
Kan het groepsbeleidsopject niet openen. Wellicht hebt u niet de juiste rechten.
details: De parameter is onjuist.

heb het programma Dcgpofix.exe al geprobeerd, maar daarmee kreeg ik de rechten niet terug, maar werden wel alle policies die ik al gemaakt had verwijderd

Ik sta ook gewoon vermeld als in de administrator groepen, kan verderest geowon alles

[Verwijderd]

Je hebt de server opnieuw geinstalleerd en terug gebracht naar dezelfde status als voor de crash? (zelfde updates e.d)
En daarna heb je de systemstate terug gezet?

Als je de beveiligingseigenschappen van een policy opvraagt zie je dan de "gebruikers namen" of de SID nummers?

Geen rare dingen in de eventviewer?

[thomasdebans]

nee, ik heb de gebruikers helemaal handmatig, en opnieuw aangemaakt.

het is zegmaar een hele schone installatie.
ik zie ook geen id's omdat ik die dus niet meer heb genomen

heb gewoon ineens de rechten om ze te bewerken verloren.
maar ik sta nog wel steeds in de admin groepen,
een nieuwe admin aan maken werkt ook niet.

ben bang dat ik dus weer opnieuw moet beginnen

[Verwijderd]

jeh ebt dus geen gekke foutmeldingen gekregen bij de installatie?
En de eventviewer? Stond daar nog iets spannends?

[Bas]

Ik heb dezelfde melding op een W2k server... en ik kan het ook niet oplossen

[Koffie]

Move PNS > WOS

[richard_kraal]

hoera, weer een prutser aan het werk....


ik snap zowieso niet dat je hebt besloten een dc opnieuw te installeren en dan gewoon from scratch te beginnen

sowieso is een restore vanaf backup een paar tellen werk en dan gaat de rest vanzelf

een dc installeren, user inkloppen, apps reinstallen, pc's in het domein zetten, rechten, policies, je kan het zo gek niet verzinnen, dat moet je allemaal doen

en dan is het nog maar de vraag of alles goed komt

mijn idee is een RESTORE te doen. van de complete server

[Gé Brander]

Ik ben ook zeer benieuwd waarom je van scratch af aan ben begonnen... Geen backup?

[Bas]

Lekker, maar daar schieten we niets mee op.

[richard_kraal]

bas ->

policies KUNNEN kapot gaan, heb het al eerder meegemaakt, oplossing -> restore van de policy

- of -

nieuwe policy aanmaken?

[Bas]

Sorry, niet goed gelezen.
Als ik een nieuwe policy aanmaak, dan gaat het goed totdat ik hem sluit en opnieuw probeer te openen, dan krijg ik de melding dat ik niet genoeg rechten heb om deze te bewerken (ik heb al in een technet artikel gelezen hoe ik de rechten kan controleren / zetten op een policy, maar dit staat goed volgens de handleiding).

[mutsje]

Bas schreef op 19 oktober 2004 @ 22:53:
Sorry, niet goed gelezen.
Als ik een nieuwe policy aanmaak, dan gaat het goed totdat ik hem sluit en opnieuw probeer te openen, dan krijg ik de melding dat ik niet genoeg rechten heb om deze te bewerken (ik heb al in een technet artikel gelezen hoe ik de rechten kan controleren / zetten op een policy, maar dit staat goed volgens de handleiding).

Misschien handig om volgende keer url te posten van dat artiekel zodat anderen het ook kunnen lezen

Verder Als jij een policy aanmaakt dan afsluit en vervolgens er niet meer bij kan is er toch iets met je rechten mis te zijn.