schollw
Goto Top

"Anmelden über Remotedesktopdienste verweigern" lässt sich nicht bearbeiten!

Hallo Zusammen,

ich sitze vor einem Standard Server 2016. Ich soll hier die Terminalservices aktivieren -- normal kein Ding...
Aber die Maschine treibt mich noch zum Wahnsinn. Zuerst musste ich mit falschen Sprachpaketen kämpfen und hunderte von Registryeinträgen löschen weil ich keine "Rollen und Features" hinzufügen konnte. Jetzt habe ich das alles aktiviert und am laufen. Aber nun kommt das nächste Problem:

In den Gruppenrichtlinien sind plötzlich unter:
"Computerkonfiguration" -> "Windows-Einstellungen" -> "Sicherheitseinstellungen" -> "Lokale Richtlinien" -> "Zuweisen von Benutzerrechten" -> "Anmelden über Remotedesktopdienste verweigern" Benutzer eingetragen die ich gerade als RDP-Benutzer brauche. Wenn ich diese bearbeiten möchte sind die Buttons wie "Bearbeiten" oder "Löschen" nicht aktiv bzw. ausgegraut.

rdp-verweigern

Hat jemand eine Idee wie ich die Benutzer da wieder rausbekomme? Ich habe ehrlich gesagt auch keine Ahnung wie die Benutzer da überhaupt rein kommen...

Danke schon mal!

Gruß


Werner

Content-ID: 349979

Url: https://administrator.de/forum/anmelden-ueber-remotedesktopdienste-verweigern-laesst-sich-nicht-bearbeiten-349979.html

Ausgedruckt am: 21.12.2024 um 15:12 Uhr

Dani
Dani 24.09.2017 um 13:45:25 Uhr
Goto Top
Moin Werner,
"Computerkonfiguration" -> "Windows-Einstellungen" -> "Sicherheitseinstellungen" -> "Lokale Richtlinien" -> "Zuweisen von Benutzerrechten" -> "Anmelden über Remotedesktopdienste verweigern" Benutzer eingetragen die ich gerade als RDP-Benutzer brauche.
Du willst Benutzer in die genannte Richtlinie eintragen, welche per RDP auf dem Server anmelden sollen. Wiederspricht sich oder ...verweigern != erlauben. Wenn du nur ein bestimmte Personenkreis auf den RDS-Host per RDP zugreifen soll, lege im Active Directory eine separate Gruppe an. Diese nimmst du anschließend auf dem RDS-Host in die lokale Gruppe "Remotedesktopbenutzer" auf und löscht dafür alle Einträge heraus.


Gruß,
Dani
schollw
schollw 24.09.2017 um 13:47:43 Uhr
Goto Top
Ich möchte nur wissen wie ich die Benutzer die in der Richtlinie "Anmelden über Remotedesktopdienste verweigern" stehen wieder raus bekomme...
Dani
Dani 24.09.2017 aktualisiert um 13:54:18 Uhr
Goto Top
Ich möchte nur wissen wie ich die Benutzer die in der Richtlinie "Anmelden über Remotedesktopdienste verweigern" stehen wieder raus bekomme...
Du bist mit einem Benutzer angemeldet, welcher in der lokalen Gruppe der Administratoren bist?
Hast du einen Benutzer durch anklicken markiert und trotzdem bleibt die Schaltfläche "Entfernen" ausgegraut?
Gibt es evtl. eine Gruppenrichtlinie in der Domäne, welche die Benutzer in die Richtlinie einträgt?

Aber die Maschine treibt mich noch zum Wahnsinn. Zuerst musste ich mit falschen Sprachpaketen kämpfen und hunderte von Registryeinträgen löschen weil ich keine "Rollen und Features" hinzufügen konnte. Jetzt habe ich das alles aktiviert und am laufen. Aber nun kommt das nächste Problem:
Wenn ich sowas lese würde ich die Kiste neu installieren. Denn es werden auch in Zukunft Probleme auf dich warten...


Gruß,
Dani
schollw
schollw 24.09.2017 um 14:02:56 Uhr
Goto Top
Hallo Dani,

Du bist mit einem Benutzer angemeldet, welcher in der lokalen Gruppe der Administratoren bist?
Ja, [DOMAENE]\Administrator

Hast du einen Benutzer durch anklicken markiert und trotzdem bleibt die Schaltfläche "Entfernen" ausgegraut?
Ja, so ist es... Egal welchen der Einträge ich anklicke...

Gibt es evtl. eine Gruppenrichtlinie in der Domäne, welche die Benutzer in die Richtlinie einträgt?
An so etwas habe ich auch schon gedacht. Habe aber nichts gefunden. Vielleicht weiss jemand hier welche Gruppenrichtlinie so etwas bewirkt?
Dani
Lösung Dani 24.09.2017 um 14:06:44 Uhr
Goto Top
Moin,
Vielleicht weiss jemand hier welche Gruppenrichtlinie so etwas bewirkt?
da gibt es keine Schema F. Das liegt jeweils am Ersteller, wie kreativ er war. face-smile Einfach auf dem Server eine Eingabeaufforderung als Administrator starten rsop.msc eingeben und ausführen. Anschließend erhältst du eine Übersicht, welche Werte/Einstellungen via Gruppenrichtlinien auf dem Server angwendet werden und wie die Richtlinie heißt.


Gruß,
Dani
schollw
schollw 24.09.2017 um 14:34:19 Uhr
Goto Top
Zitat von @Dani:
Einfach auf dem Server eine Eingabeaufforderung als Administrator starten rsop.msc eingeben und ausführen. Anschließend erhältst du eine Übersicht, welche Werte/Einstellungen via Gruppenrichtlinien auf dem Server angwendet werden und wie die Richtlinie heißt.

Dani -- Das war die Lösung. So konnte ich sehen wo der Eintrag herkam! Super Tipp! Danke! Jetzt können sich die Benutzer anmelden!
Dani
Dani 24.09.2017 aktualisiert um 14:36:23 Uhr
Goto Top
Moin,
Dani -- Das war die Lösung. So konnte ich sehen wo der Eintrag herkam! Super Tipp! Danke! Jetzt können sich die Benutzer anmelden!
wird Zeit für eine Active Directory bzw. Gruppenrichtlinien Grundlagen-Schulung.


Gruß,
Dani
schollw
schollw 24.09.2017 um 14:39:30 Uhr
Goto Top
Zitat von @Dani:

Dani -- Das war die Lösung. So konnte ich sehen wo der Eintrag herkam! Super Tipp! Danke! Jetzt können sich die Benutzer anmelden!
wird Zeit für eine Active Directory bzw. Gruppenrichtlinien Grundlagen-Schulung.

Wo gibt es das? Bei Dir?

  • Wann?
  • Wo?

face-smile
Dani
Dani 24.09.2017 um 15:15:48 Uhr
Goto Top
Moin!
Bei Dir?
ne, dafür bin ich nicht geschult... :-P

Diverse Systemhäuser bieten Schulungen für ihre Kunden an. Es gibt aber auch Unternehmen die sich darauf spezialisiert haben.
Wo seid ihr denn ungefähr ansässig?


Gruß,
Dani
schollw
schollw 01.10.2017 um 17:11:46 Uhr
Goto Top
Wir sind am nördlichen Bodensee zu Hause.
Dani
Dani 03.10.2017 aktualisiert um 09:41:09 Uhr
Goto Top
Moin,
spontan fallen mir Bechtle, SFC Software, NT+C Südwest, AU, etc...
Falls ihr Behörde sind, ist evtl. die VWA in Stuttgart zu empfehlen.


Gruß,
Dani