administrativer Zugriff auf Domänenrechner schlägt fehl

[t2#]

Hallo,

folgende Situation:

Hier im Haus steht ein Rechner, der zu einer Messanlage vom Hersteller dazu geliefert wurde, da der Dongle etc. fest eingebaut ist. Vorab: Wir können das Gerät nicht neu installieren, und die Firma, die das verbrochen hat, gibt es auch nicht mehr!

Der PC hat Windows 7 SP1 als Betriebssystem und ist Mitglied unserer Active Directory Domäne. Ein mittlerweile verabschiedeter Mitarbeiter hat sich scheinbar vor seinem Austritt den Spaß gemacht, die Domänen Admins aus der lokalen Administratorengruppe des PCs zu werfen, außer dem normalen, bei Windows 7 standardmäßig deaktivierten Administrator-Kontos, gibt es zum PC keinen Zugang mehr mit vollen Rechten.

Ich muss nun ein Update einspielen für unser ERP-System und benötige dafür administrative Rechte.

Habe ich irgend eine Möglichkeit, vom Domänencontroller aus o. Ä., das Hinzufügen der DOMAIN-ADMINS in die lokale Administratorengruppe zu erzwingen?

Wenn ich den lokalen Administratorenaccount aktivieren will, fehlen mir die Rechte.

Ich hoffe, das ist verständlich - bin für Hilfe sehr dankbar, da ich derzeit alleine für den ganzen Netzwerkspaß zuständig bin

Danke !!

[SilentDemise]

du hast verloren.

[t2#]

Verdammt! Ich habs geahnt :/

[SilentDemise]

Ich meine wie soll das denn funktionieren? Domain hat keinen Zugriff mehr ohne die lokale Gruppe. Wenn du dann nichtmal mehr einen lokalen admin account hast wirds dunkel. Wenn das wirklich ein Kollege war, mal nett auf Schadensersatz verklagen.

Gibt es die Firma der Messanlage noch, bzw. die die euch den Dongle verkauft haben? Oder meintest du eben diese mit, die gibt es nicht mehr. Dann würde ich als Firma ja ganz hellhörig werden.

[DarkMaster]

es gibt Tools dafür, um z.B. den Win7 Admin-Account zu aktivieren. Ist ja standardmäßig deaktiviert. Das Problem hatte ich auch schonmal, hab mich quasi selber ausgesperrt.

Bin mir aber nicht mehr sicher wie das Tool bzw. Live-CD hieß. Ging über die Console per Befehle. War sehr easy. Google sollte dir aber hier helfen können.

EDIT: ich bin mir recht sicher, dass es sich um "Offline NT Password Recovery" (http://pogostick.net/~pnh/ntpasswd/) handelte...damit kannste den Win7 lokalen Admin-Account aktivieren.

Bearbeitet 30. August 2012 von DarkMaster

[Chief Wiggum]

Ich schau nur kurz mal vorbei und lasse das Wort "Boardregeln" hier liegen... ich hoffe, dass das deutlich genug war und verstanden wird. Alternativ kann das gerne mit mir per PN diskutiert werden.

[DocInfra]

Wenn die Maschine in der Domäne ist, kannst du über die eingeschränkten Gruppen und eine GPO die Domänen-Admins, oder andere Domänenbenutzer oder Gruppen zu lokalen Gruppen hinzufügen.