Re: DC hinüber nach Änderung von Privilegien (OpenSSH auf Server 2003)

On Wed, 20 Apr 2005 00:00:02 -0700, Tronex wrote:

http://support.microsoft.com/default.aspx?scid=fh;DE;NGNetikette:

"Verwenden Sie beim Posten in den Newsgroups keinen chatüblichen
Nickname. Mit einem Realnamen erhöhen Sie die Chance auf eine Antwort,
denn viele User werten Nicknames in technisch ausgerichteten
Newsgroups als unpassend und unkommunikativ und lesen solche Postings
nicht."

> ich versuche seit Tagen OpenSSH auf einem Windows Server 2003 zum Laufen zu
> bekommen (mit Public Key Authentication). Leider bin ich da auch wirklich
> seltsame Probleme gestossen...
>
> Jetzt versuche ich OpenSSH auf beiden zum Laufen zu bekommen. Dabei habe ich
> herausgefunden, dass der Local System Account unter Windows Server 2003 nicht
> mehr das Recht hat, Token zu erstellen oder einen Process Level Token zu
> ersetzen. Nach mehreren Stunden der Recherche bin ich darauf gekommen, dass
> es für Windows Server 2003 notwendig ist, einen Benutzeraccount anzulegen,
> den in die Administratorengruppe zu legen und folgende Rechte zu vergeben:
>
> - Create a token object
> - Replace a process level token
> - Log on as a service
>
> Er braucht noch das Recht "Adjust memory quotas for a process", aber als
> Mitglied der Administratorengruppe hat er dies bereits.

Wie hast du SSH installiert? Welche Version? 2003 SP1? ssh-host-config
ausgefuehrt? Readme gelesen (/usr/share/doc/Cygwin/openssh.README)?
Laeuft ssh unter LocalSystem oder mit PrivilegeSeparation?
.