keine Benutzeranmeldung am Terminalserver möglich
Hallo Admins!
Ich habe unter Windows 2003 R2 Server einen neuen Terminalserver aufgesetzt, die Lizenzen und Programme installiert und den Server dann beim Kunden in die Domäne gehoben. In der Domäne gibt es eine Organisationseinheit "Terminalserver" mit einer Richtlinie, in der unter:
"Computerkonfiguration" -> "Windows-Einstellungen" -> "Sicherheitseinstellungen" -> "lokale Richtlinie" -> "Zuweisen von Benutzerrechten" -> "Anmelden über Terrminaldienste zulassen"
die Gruppen
"Remotedesktopbenutzer", "Benutzer Terminalserver", "Administratoren", "Domänen-Admins"
hinzugefügt wurden. Die Benutzer sind Mitglieder der Gruppe "Benutzer Terminalserver" und diese wiederum ist Mitglied von "Remotedesktopbenutzer"
Wenn ich dann versuche, mich mit einem Benutzernamen anzumelden, erhalte ich folgende Meldung:
"Sie müssen über die Zugriffsberechtigung für Terminalserver auf diesem Computer verfügen, um sich remote anmelden zu können. ..."
Mache ich den Benutzer zum Domänen-Admin, kann er sich anmelden, die Berechtigung, sich lokal am Terminalserver anmelden zu können, bringt keine Änderung.
An welcher Stelle muss noch etwas eingestellt werden.
Gruß
Atti
Ich habe unter Windows 2003 R2 Server einen neuen Terminalserver aufgesetzt, die Lizenzen und Programme installiert und den Server dann beim Kunden in die Domäne gehoben. In der Domäne gibt es eine Organisationseinheit "Terminalserver" mit einer Richtlinie, in der unter:
"Computerkonfiguration" -> "Windows-Einstellungen" -> "Sicherheitseinstellungen" -> "lokale Richtlinie" -> "Zuweisen von Benutzerrechten" -> "Anmelden über Terrminaldienste zulassen"
die Gruppen
"Remotedesktopbenutzer", "Benutzer Terminalserver", "Administratoren", "Domänen-Admins"
hinzugefügt wurden. Die Benutzer sind Mitglieder der Gruppe "Benutzer Terminalserver" und diese wiederum ist Mitglied von "Remotedesktopbenutzer"
Wenn ich dann versuche, mich mit einem Benutzernamen anzumelden, erhalte ich folgende Meldung:
"Sie müssen über die Zugriffsberechtigung für Terminalserver auf diesem Computer verfügen, um sich remote anmelden zu können. ..."
Mache ich den Benutzer zum Domänen-Admin, kann er sich anmelden, die Berechtigung, sich lokal am Terminalserver anmelden zu können, bringt keine Änderung.
An welcher Stelle muss noch etwas eingestellt werden.
Gruß
Atti
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 104113
Url: https://administrator.de/contentid/104113
Ausgedruckt am: 19.11.2024 um 03:11 Uhr
6 Kommentare
Neuester Kommentar
Servus,
sorry - wenn ich dir das (als altem Hasen) noch schreiben muß...
Macht man das nicht normalerweise anderherum?
Egal
Hast du eventuell etwas vergessen?
Z.B Deine Frage vollständig zu formulieren - Hallo zu schreiben und oder dieser einen OU User zuzuweisen, die an den TS dürfen?
Trink mal nen Kaffee und formuliere die Frage neu, das man dir auch helfen kann.
sorry - wenn ich dir das (als altem Hasen) noch schreiben muß...
Ich habe einen neuen Terminalserber
(Terminalserver aus Serbien?) *lach* - und welche Version bitte?die Lizenzen und Programme installiert und den Server dann beim Kunden in die Domäne gehoben
Macht man das nicht normalerweise anderherum?
Egal
In der Domäne gibt es eine Organisationseinheit
Eine ganze OU? *lach*Hast du eventuell etwas vergessen?
Z.B Deine Frage vollständig zu formulieren - Hallo zu schreiben und oder dieser einen OU User zuzuweisen, die an den TS dürfen?
Trink mal nen Kaffee und formuliere die Frage neu, das man dir auch helfen kann.
Servus Atti,
also W2k3 sollte dann ja problemlos sein.
Und der TS ist auch in einer dieser OUs - wo du das eingetragen hast?
Was sagt dir denn
bzw. GPupdate /force
hast du schon durchgeführt?
Ansonsten, mach es lokal via gpedit.msc
gruß
also W2k3 sollte dann ja problemlos sein.
Ist das ein Problem?
Nochmal etwas langsamer für mich - nachdem du den TS in die Domain gehoben hast - sind die Einstellungen per AD GPO zugewiesen worden.Und der TS ist auch in einer dieser OUs - wo du das eingetragen hast?
Was sagt dir denn
GPResult
bzw. GPupdate /force
hast du schon durchgeführt?
Ansonsten, mach es lokal via gpedit.msc
gruß