Msra.exe - keine Berechtigung mehr, weil kein Domänen-Admin?
Hallo zusammen!
Wir nutzen seit einigen Jahren bereits intern das Tool msra.exe für die Remoteunterstützung unserer Benutzer.
Ein Benutzer der bisher "Domänenadministrator" war, wurde zu einem normalen Benutzer heruntergestuft, da dieser natürlich nicht permanent als Domänenadministrator auf seinem PC angemeldet sein soll.
Nun kann dieser Benutzer jedoch keine Hilfe mehr über msra.exe/offerra anbieten, da Windows dies gleich mit einer Fehlermeldung quittiert:
"Das Unterstützungsangebot konnte nicht gesendet werden
- Berechtigungen?
- Remotecomputer eingeschaltet?
- Netzwerkproblem?"
Die Konfiguration von msra haben wir seinerzeit jedoch nicht auf Domänenadmins konfiguriert, sondern auf eine gesonderte Sicherheitsgruppe im AD: "IT-Helper".
Der angesprochene Benutzer ist auch weiterhin Mitglied dieser Gruppe.
Auch ein manuelles definieren des Benutzers als "Helfer" in der Gruppenrichtlinie hilft leider nicht. Es ist keine Verbindung möglich.
Jemand eine Idee??
Wir nutzen seit einigen Jahren bereits intern das Tool msra.exe für die Remoteunterstützung unserer Benutzer.
Ein Benutzer der bisher "Domänenadministrator" war, wurde zu einem normalen Benutzer heruntergestuft, da dieser natürlich nicht permanent als Domänenadministrator auf seinem PC angemeldet sein soll.
Nun kann dieser Benutzer jedoch keine Hilfe mehr über msra.exe/offerra anbieten, da Windows dies gleich mit einer Fehlermeldung quittiert:
"Das Unterstützungsangebot konnte nicht gesendet werden
- Berechtigungen?
- Remotecomputer eingeschaltet?
- Netzwerkproblem?"
Die Konfiguration von msra haben wir seinerzeit jedoch nicht auf Domänenadmins konfiguriert, sondern auf eine gesonderte Sicherheitsgruppe im AD: "IT-Helper".
Der angesprochene Benutzer ist auch weiterhin Mitglied dieser Gruppe.
Auch ein manuelles definieren des Benutzers als "Helfer" in der Gruppenrichtlinie hilft leider nicht. Es ist keine Verbindung möglich.
Jemand eine Idee??
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 608346
Url: https://administrator.de/contentid/608346
Ausgedruckt am: 23.11.2024 um 04:11 Uhr
6 Kommentare
Neuester Kommentar
community.spiceworks.com/topic/457613-remote-desktop-works-but-remote-assistance-does-not
Hilft das? GPO bzw. neu erstellen.
Hilft das? GPO bzw. neu erstellen.
Zitat von @eastfrisian:
Nun kann dieser Benutzer jedoch keine Hilfe mehr über msra.exe/offerra anbieten, da Windows dies gleich mit einer Fehlermeldung quittiert:
Nun kann dieser Benutzer jedoch keine Hilfe mehr über msra.exe/offerra anbieten, da Windows dies gleich mit einer Fehlermeldung quittiert:
Hi,
da fehlt eine Leerstelle nach exe!
msra.exe/offerra (falsch)
msra.exe /offerra (richtig)
mfg
kowa
Auch ohne Leerzeichen kämen diese Fehler nicht, somit hat er es nur im Text falsch wiedergegeben.
@eastfrisian
Teste es als Domänenadmin (zu deiner eigenen vertrauten Workstation hin) - geht das überhaupt noch?
@eastfrisian
Teste es als Domänenadmin (zu deiner eigenen vertrauten Workstation hin) - geht das überhaupt noch?
Du solltest es schon hinbekommen.
Teste, ob Du wirklich Adminrechte remote brauchst, indem du auf einem nichtfunktionierenden Ziel den Supportadmin in die Admingruppe namentlich einträgst (bin da gerade unsicher, ob offerRA Adminrechte remote braucht, oder nur den Policyeintrag)..
Ich würde abseits davon die ganze Methode ändern, siehe mein Artikel: Verwenden von Shadowing für Windows-Benutzerunterstützung und Fernsteuerung
Teste, ob Du wirklich Adminrechte remote brauchst, indem du auf einem nichtfunktionierenden Ziel den Supportadmin in die Admingruppe namentlich einträgst (bin da gerade unsicher, ob offerRA Adminrechte remote braucht, oder nur den Policyeintrag)..
Ich würde abseits davon die ganze Methode ändern, siehe mein Artikel: Verwenden von Shadowing für Windows-Benutzerunterstützung und Fernsteuerung