7
Remoesteuerungs Problem 2008 R2
Hallo,
wir haben hier zwei Server mit Windows 2008 R2 64Bit. Einer von denen ist AD Server der andere dient als Terminalserver.
Läuft seit zwei Monaten auch super, nur wollte ich heute einem Benutzer via Remotüberwachung bei einem Problem helfen, also habe ich mich via RDP auf den Server geschaltet und als Domänen-Admin angemeldet. Wenn ich nun auf eine RDP Sitzung eine Remoteüberwachung machen möchte, bekomme ich einen "Zugriff Verweigert".
Ich gehe davon aus das es nur ein Rechte Problem ist, ich weiß aber leider nicht wo ich es einstellen kann, zu Mindestenz habe ich noch nichts gefunden.
Auf dem Terminal Server habe ich unter der "Konfiguration des Remote-Sitzungshost" --> RDP-TCP --> Remotesteuerung folgendes angehakt.
Remoteüberwachung mit folgenden Einstellungen verwenden:
Berechtigung vom Benutzer anfordern
Interaktive Sitzung
Habe auch schon versucht mich mit dem lokalen Administrator an zu melden leider das Gleiche Problem.
Weiter habe ich kontrolliert das der Domänen-Admin und der Lokale Administrator unter "Konfiguration des Remote-Sitzungshost" --> RDP-TCP --> Sicherheit Vollzugriff haben, so wie die Spezielle Berechtigung zur Remoteüberwachung.
Auch über die GPO habe ich es schon versucht aber das hat mir auch nicht geholfen. Computerkonfiguration --> Richtlinie --> Administrative Vorlage --> Windows Komponenten --> Remotedesktopdienste --> Remotedesktophost --> Verbindungen -->Regeln für Remotesteuerung von Remotedesktopdienst-Benutzer habe ich auf "Vollzugriff mit Erlaubnis des Benutzer" gestellt und Aktiviert. Aber so weit ich weiß sollte die Konfiguration in den RDP-TCP Vorrang haben.
Leider alles kein erfolg. Was habe ich übersehen ?
Danke Coolsero
wir haben hier zwei Server mit Windows 2008 R2 64Bit. Einer von denen ist AD Server der andere dient als Terminalserver.
Läuft seit zwei Monaten auch super, nur wollte ich heute einem Benutzer via Remotüberwachung bei einem Problem helfen, also habe ich mich via RDP auf den Server geschaltet und als Domänen-Admin angemeldet. Wenn ich nun auf eine RDP Sitzung eine Remoteüberwachung machen möchte, bekomme ich einen "Zugriff Verweigert".
Ich gehe davon aus das es nur ein Rechte Problem ist, ich weiß aber leider nicht wo ich es einstellen kann, zu Mindestenz habe ich noch nichts gefunden.
Auf dem Terminal Server habe ich unter der "Konfiguration des Remote-Sitzungshost" --> RDP-TCP --> Remotesteuerung folgendes angehakt.
Remoteüberwachung mit folgenden Einstellungen verwenden:
Berechtigung vom Benutzer anfordern
Interaktive Sitzung
Habe auch schon versucht mich mit dem lokalen Administrator an zu melden leider das Gleiche Problem.
Weiter habe ich kontrolliert das der Domänen-Admin und der Lokale Administrator unter "Konfiguration des Remote-Sitzungshost" --> RDP-TCP --> Sicherheit Vollzugriff haben, so wie die Spezielle Berechtigung zur Remoteüberwachung.
Auch über die GPO habe ich es schon versucht aber das hat mir auch nicht geholfen. Computerkonfiguration --> Richtlinie --> Administrative Vorlage --> Windows Komponenten --> Remotedesktopdienste --> Remotedesktophost --> Verbindungen -->Regeln für Remotesteuerung von Remotedesktopdienst-Benutzer habe ich auf "Vollzugriff mit Erlaubnis des Benutzer" gestellt und Aktiviert. Aber so weit ich weiß sollte die Konfiguration in den RDP-TCP Vorrang haben.
Leider alles kein erfolg. Was habe ich übersehen ?
Danke Coolsero
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 150389
Url: https://administrator.de/contentid/150389
Ausgedruckt am: 22.11.2024 um 21:11 Uhr
7 Kommentare
Neuester Kommentar
Hi. Ich hab versucht, es nachzustellen.
Auf englisch kommt kein "access denied", sondern ein "connection failure", wenn mir die UAC dazwischen kommt. Sprich, wenn ich zwar als Domänenadmin angemeldet bin, dank der UAC aber als User handele. Starte den Taskmanager elevated (per Rechtsklick, "ausführen als Administrator") - geht es dann?
Auf englisch kommt kein "access denied", sondern ein "connection failure", wenn mir die UAC dazwischen kommt. Sprich, wenn ich zwar als Domänenadmin angemeldet bin, dank der UAC aber als User handele. Starte den Taskmanager elevated (per Rechtsklick, "ausführen als Administrator") - geht es dann?
Hallo,
genau das Gleiche wie Coolsero beschrieben hat, habe ich auch. Habe auch genau das selbe versucht wie er. Das komische bei mir im Netzwerk ist, dass es nicht bei allen Anwendern ist.
Bin ratlos. Wäre schön, wenn jemand helfen könnte.
Ach ja: UAC habe ich auf Benutzerseite ausgeschaltet. Hat leider nicht geholfen.
Gruß Marco
genau das Gleiche wie Coolsero beschrieben hat, habe ich auch. Habe auch genau das selbe versucht wie er. Das komische bei mir im Netzwerk ist, dass es nicht bei allen Anwendern ist.
Bin ratlos. Wäre schön, wenn jemand helfen könnte.
Ach ja: UAC habe ich auf Benutzerseite ausgeschaltet. Hat leider nicht geholfen.
Gruß Marco
Nochmal deutlich, Marco.
Bei mir geht es, wenn ich Admin bin und die UAC getriggert wird (Taskmanager per Rechtsklick ->"ausführen als Administrator"). Geht es evtl. bei den Usern, die Admins sind? Wäre logisch, denn wenn die UAC aus ist und die Nutzer Nichtadmins dürfen sie es schlicht nicht.
Bei mir geht es, wenn ich Admin bin und die UAC getriggert wird (Taskmanager per Rechtsklick ->"ausführen als Administrator"). Geht es evtl. bei den Usern, die Admins sind? Wäre logisch, denn wenn die UAC aus ist und die Nutzer Nichtadmins dürfen sie es schlicht nicht.
nein, geht nicht. die beiden sind lokale admins, die uac ist aus (unterste Position), tsadmin ist als admin ausgeführt. es geht einfach nicht. zugriff verweigert.
was geht ist verbinden, aber da übernehme ich ja die sitzung und der Anwender fliegt raus.
Gruß Marco
was geht ist verbinden, aber da übernehme ich ja die sitzung und der Anwender fliegt raus.
Gruß Marco
Hallo 73143,
ich habe noch was ganz interessandes herausgefunden, wenn ich mich als Domänen andmin auf dem DC Server anmelde und dort die Konsole öffnen und dann sage bitte nicht der Lokale PC sondern Verbinden mit dem Terminal Server, dann sehe ich auch alle Sitzungen als ob ich die Konsole auf dem Terminal Server direkt öffne. Wenn ich jetzt versuche eine Remotsteuerung zu machen geht es ohne jegliche Problem und Fehlermeldungen. Wenn ich mich dann vom DC abmelde und auf dem Terminal Server anmelde dort die Konsole starte bekomme ich beim gleichen User gleicher Session leider wieder ein zugriff verweigert und ich weiß nicht warum !!!
Gruß Coolsero
ich habe noch was ganz interessandes herausgefunden, wenn ich mich als Domänen andmin auf dem DC Server anmelde und dort die Konsole öffnen und dann sage bitte nicht der Lokale PC sondern Verbinden mit dem Terminal Server, dann sehe ich auch alle Sitzungen als ob ich die Konsole auf dem Terminal Server direkt öffne. Wenn ich jetzt versuche eine Remotsteuerung zu machen geht es ohne jegliche Problem und Fehlermeldungen. Wenn ich mich dann vom DC abmelde und auf dem Terminal Server anmelde dort die Konsole starte bekomme ich beim gleichen User gleicher Session leider wieder ein zugriff verweigert und ich weiß nicht warum !!!
Gruß Coolsero
Hallo Coolsero,
habe auch was raus gefunden. Meines Erachtens liegt es nicht am Server, sondern am lokalen Computer.
Wenn ich nämlich einen frisch aufgesetzten PC ohne irgendwelche Updates nehme und da die User per Remote auf den Terminalserver anmelden lasse, funktioniert die Remoteüberwachung ohne Probleme.
Update den PC gleich mal und gebe Dir Bescheid.
Gruß Marco
habe auch was raus gefunden. Meines Erachtens liegt es nicht am Server, sondern am lokalen Computer.
Wenn ich nämlich einen frisch aufgesetzten PC ohne irgendwelche Updates nehme und da die User per Remote auf den Terminalserver anmelden lasse, funktioniert die Remoteüberwachung ohne Probleme.
Update den PC gleich mal und gebe Dir Bescheid.
Gruß Marco
so ich weiß jetzt zumindest woran es liegt.
das problem tritt nur da auf, wo ein zweiter Bildschirm dranhängt. Kein Scherz. Die Remoteüberwachung kann anscheinend keine zwei Bildschirme darstellen.
sobald ich den zweiten Bildschirm abziehe und sich der Anwender nur mit einem Bildschirm die Terminalsitzung aufbaut, komme ich auch wieder drauf.
Reden die verschiedenen Abteilungen bei MS nicht miteinnander? Unfassbar.
Haus A entwickelt, dass man zwei Bildschirme mit in der TS nehmen kann, und Haus B, die für die Admintools zuständig sind, weiß davon nichts...
Gruß Marco
das problem tritt nur da auf, wo ein zweiter Bildschirm dranhängt. Kein Scherz. Die Remoteüberwachung kann anscheinend keine zwei Bildschirme darstellen.
sobald ich den zweiten Bildschirm abziehe und sich der Anwender nur mit einem Bildschirm die Terminalsitzung aufbaut, komme ich auch wieder drauf.
Reden die verschiedenen Abteilungen bei MS nicht miteinnander? Unfassbar.
Haus A entwickelt, dass man zwei Bildschirme mit in der TS nehmen kann, und Haus B, die für die Admintools zuständig sind, weiß davon nichts...
Gruß Marco
