RDP Login auf RDP-Gateway verhindern
Hallo zusammen,
ich habe einen RDS und ein RDS-GW aufgebaut. Das RDS-GW ist standalone Server in einer DMZ. Von Außen kommt man per VPN in die DMZ. Von da aus soll es über das RDS-GW weiter gehen zum RDSH im Mitarbeiternetzwerk. Das funktioniert auch, wenn die angelegten Benutzer auf dem RDS-GW in der Gruppe Remotedesktopbenutzer sind. Das bedeutet aber dann auch, dass sich jeder Benutzer auf dem RDS-GW lokal per RDP anmelden kann, was nicht Sinn der Sache ist. Das GW soll ja nur der Weiterleitung dienen.
Nun dachte ich, dass ich den Netzwerkrichtlinienserver verwende und eine Richtlinie einrichte, die den Zugriff erlaubt, wenn der Benutzer in der Gruppe RDSHUser ist. Dann kann ich die Benutzer aus der Gruppe Remotedesktopbenutzer entfernen. Leider funktioniert das nicht so wie ich mir dachte. Ich habe dann keine Berechtigung.
Nun die Frage: Wie löse ich das? Müsste das nicht eigentlich über die Netzwerkrichtlinien laufen und ich mache hier nur was falsch oder ist die Denke schon falsch?
Vielen Dank für die Antworten und einen schönen Abend.
ich habe einen RDS und ein RDS-GW aufgebaut. Das RDS-GW ist standalone Server in einer DMZ. Von Außen kommt man per VPN in die DMZ. Von da aus soll es über das RDS-GW weiter gehen zum RDSH im Mitarbeiternetzwerk. Das funktioniert auch, wenn die angelegten Benutzer auf dem RDS-GW in der Gruppe Remotedesktopbenutzer sind. Das bedeutet aber dann auch, dass sich jeder Benutzer auf dem RDS-GW lokal per RDP anmelden kann, was nicht Sinn der Sache ist. Das GW soll ja nur der Weiterleitung dienen.
Nun dachte ich, dass ich den Netzwerkrichtlinienserver verwende und eine Richtlinie einrichte, die den Zugriff erlaubt, wenn der Benutzer in der Gruppe RDSHUser ist. Dann kann ich die Benutzer aus der Gruppe Remotedesktopbenutzer entfernen. Leider funktioniert das nicht so wie ich mir dachte. Ich habe dann keine Berechtigung.
Nun die Frage: Wie löse ich das? Müsste das nicht eigentlich über die Netzwerkrichtlinien laufen und ich mache hier nur was falsch oder ist die Denke schon falsch?
Vielen Dank für die Antworten und einen schönen Abend.
Please also mark the comments that contributed to the solution of the article
Content-ID: 616449
Url: https://administrator.de/contentid/616449
Printed on: September 19, 2024 at 17:09 o'clock
3 Comments
Latest comment