Daniels Tagesmeldungen

Im Anmeldebildschirm des Windows Server 2012 befindet sich kein Button, um den Server neuzustarten oder gar herunterzufahren. Somit sind diese beiden Funktionen ohne Anmeldung mit Benutzerdaten nicht möglich.

Dieses kann über 2 Wege aktiviert werden.

• Gruppenrichtlinie
  Pfad: Windowseinstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen
  Einstellungsname: Herunterfahren: Herunterfahren des Systems ohne Anmeldung zulassen
• Registry
  Pfad: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  Name: ShutdownWithoutLogon
  Typ: REG_SZ
  Wert: 0×00000001 (1)

Es gibt allerdings zu der vorherigen Windows Server 2008 R2 einen kleinen Unterschied, da dieser Button dann auch bei Remoteverbindungen per RDP zu sehen und auch nutzbar ist. Somit können auch Benutzer den Server im laufenden Betrieb herunterfahren.

Im Windows Server 2012 gibt es die Möglichkeit zwischen der GUI-Oberfläche und der Core-Oberfläche zu wechseln. Dieses ist mit 2 einfachen Befehlszeilen möglich.

Wechsel von Core auf GUI:

Dism /online /enable-feature /featurename:ServerCore-FullServer /featurename:Server-Gui-Shell /featurename:Server-Gui-Mgmt

Wechsel von GUI auf Core:

Dism /online /disable-feature /featurename:ServerCore-FullServer 

Entsprechend stehen die ausgewählten Oberflächen zur Verfügung.

Im Bereich der Programmierung, des Skriptings oder Verwaltung von Zugriffsberechtigungen werden regelmäßig zur eindeutigen Identifizierung SIDs verwandt, da der Anzeigename verändert werden kann und es somit Probleme entstehen können. Bei der Nutzung von SIDs ist die Bezeichnung des entsprechenden Objekts nicht relevant.

Hier eine Auflistung meiner meist genutzten SIDs:

• S-1-1-0 = Jeder
• S-1-5-2 = Netzwerk
• S-1-5-4 = Interaktiv
• S-1-5-14 = Terminaldienste-Anmeldung
• S-1-5-18 = System
• S-1-5-32-544 = Gruppe der Administratoren
• S-1-5-32-545 = Gruppe der Benutzer
• S-1-5-32-548 = Gruppe der Konten-Operatoren (auf Domänencontrollern)
• S-1-5-32-550 = Gruppe der Server-Operatoren
• S-1-5-32-550 = Gruppe der Druck-Operatoren
• S-1-5-32-555 = Gruppe der Remote Desktop Benutzer
• S-1-5-32-573 = Gruppe der Ereignisanzeigen-Leser
• S-1-5-32-578 = Gruppe der Hyper-V-Administratoren
• S-1-5-32-580 = Gruppe der Remote-Management-Benutzer

Die nun folgenden Nutzer werden vom Computer bzw. einer Domäne mit einem zusätzlichen String identifiziert, der durch einen Zufallsgenerator bereits bei der Installation des Systems erzeugt wird. Als Platzhalter für diesen Eintrag verwende ich „xxx“:

• S-1-5-21-xxx-500 = Lokaler Administrator
• S-1-5-21-xxx-512 = Gruppe der Domänen-Administratoren
• S-1-5-21-xxx-513 = Gruppe der Domänen-Benutzer

Es gibt auch noch weitere Benutzer und Gruppen, die entsprechend nachgelesen werden können

Link

Wie auch bereits bei den Vorgängern Windows Server 2008 und Windows Server 2008 R2 wird beim Microsoft Windows Server 2012 nach der Anmeldung des Benutzers der Server-Manager gestartet. Allerdings muss die Deaktivierung dieser Funktion nicht mehr über die Aufgabenplanung oder per GPO durchgeführt werden, sondern kann ganz einfach im Server-Manager selber deaktiviert werden.

Unter dem Punkt „Verwalten“ und „Server-Manager-Eigenschaften“ kann man den Haken bei der Option „Server-Manager beim Anmelden nicht automatisch starten“ setzen und beim nächsten Start im Benutzerprofil erscheint der Manager nicht mehr.