Active Directory

**Kaetzchen** · 18.06.2002, 16:14

Hallo,

ich habe einen W2k-Server am laufen mit
einem aufgesetzten AD für eine Domain
xx.yy.zz.de. Statisches DNS ist eingerichtet.
Im AD existieren verschieden OU's (Organisations-
Einheiten), in denen Benutzer etc. eingerichtet
sind.
Bin als Admin am Server angemeldet. Habe
aus Versehen dem Admin-Konto das Recht der
Domänenverwaltung entzogen. Auch nach Hinzufügen
der entsprechenden Rechte (Richtlinien-Ersteller,
Schema-Admins,Organisations-Admins) kann ich
als Admin keine neuen Benutzer mehr einrichten.
Habe nach erfolglosem Versuch im Ereignisprotokoll
folgende Meldung gefunden:
"LDAP über SSL steht zur Zeit nicht zur Verfügung,
da der Server kein Zertifikat erhalten konnte."

Hat jemand eine Idee, was das Problem sein könnte?
Danke im Voraus!

Ute

**deb01** · 18.06.2002, 16:20

hast du schon mal versucht, dich ab und wieder anzumelden? Kann sein, dass es etwas dauert, bis die Rechte wieder aktiv werden. Ansonsten ist es immer gut, wenn man am Server noch einen zweiten Admin-Account hat, eben für diese Fälle. Wenn du die Rechte wieder hinzugefügt hast, müsste es aber eigentlich gehen.

Die Fehlermeldung hat mit deinem Problem nichts zu tun, die hab ich auch und der Admin kann Benutzer erstellen ;-)

**Kaetzchen** · 18.06.2002, 16:25

habe mich schon neu angemeldet, hat aber nichts
gebracht.

**Elminster** · 18.06.2002, 16:29

Wegen der Fehlermeldung wäre die ID eher intressant
a) weil man da bei www.eventid.net und
b) bei support.microsoft.com suchen kann

Ich glaube aber nicht das das der Fehler ist wenn ich ehrlich bin. Ich bin mir jetzt aber auch nicht sicher wo du das entzigen haben willst (Ad Users and Computers->Properties->Group Policies->Properties)?

PS: Ich kann mich noch an das Schreibprogramm aufn C64 erinnern wo man noch nen Umbruch von Hand machen mußte. Geht hier aber auch schon so