Remote Zugriff auf Windows 2003 Server nur als Admin ?
Ich will mit einem normalen Domän-Benutzer per Remote-Desktop auf meinen Windows 2003 Server zugreifen.
Der Nutzer ist auch Mitglied der Gruppe Remotedesktop Benutzer. Nur ich bekomme beim Versuch mich anzumelden immer die
Meldung, dass der Nutzer Mitglied der Gruppe Remotedesktopbenutzer sein muss. Aber er ist es !
irgend jemand eine Idee ? besten Dank !!!
Der Nutzer ist auch Mitglied der Gruppe Remotedesktop Benutzer. Nur ich bekomme beim Versuch mich anzumelden immer die
Meldung, dass der Nutzer Mitglied der Gruppe Remotedesktopbenutzer sein muss. Aber er ist es !
irgend jemand eine Idee ? besten Dank !!!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 55310
Url: https://administrator.de/contentid/55310
Ausgedruckt am: 22.11.2024 um 12:11 Uhr
4 Kommentare
Neuester Kommentar
Hallo,
vielleicht lohnt sich ein Blick in die lokale Sicherheitsrichtlinie..
Dort gibt es u.a. Punkte wie "Am Server anmelden" oder "Anmeldung ... verweigern" ..
sollte dort nur die lokale/Domänen Admingruppe drinstehen, sollte es klar sein.
Handelt es sich dabei um einen Domänen Controller, muss die Standard Domaincontroller Policy (nicht die Standard Domain Policy) angepasst werden. Die Sicherheitsrichtlinien für DCs befinden sich dort. Hierbei wäre zusätzlich ein Neustart erforderlich, da die sich bei den Computer Richtlinien befinden.
MfG
Stefan
vielleicht lohnt sich ein Blick in die lokale Sicherheitsrichtlinie..
Dort gibt es u.a. Punkte wie "Am Server anmelden" oder "Anmeldung ... verweigern" ..
sollte dort nur die lokale/Domänen Admingruppe drinstehen, sollte es klar sein.
Handelt es sich dabei um einen Domänen Controller, muss die Standard Domaincontroller Policy (nicht die Standard Domain Policy) angepasst werden. Die Sicherheitsrichtlinien für DCs befinden sich dort. Hierbei wäre zusätzlich ein Neustart erforderlich, da die sich bei den Computer Richtlinien befinden.
MfG
Stefan
Das ändern der GPO würde funktionieren. Wenn es sich bei dem Server um einen Memberserver handelt ist das aber nicht erforderlich.
Wenn die Terminaldienste im Remoteverwaltungsmodus laufen muss man die Gruppe "Remotedesktopbenutzer" noch Hinzufügen. (Systemeigenschaften > Remote > Remotedesktiobenutzer auswählen)
Im Anwendungsmodus sollte es reichen wenn der User in der Gruppe Remotedesktopbenutzer ist.
Bei einem DC muss man noch in der Sicherheitsrichtlinie für DC´s die Option "Anmelden über Terminaldienste zulassen" für die Gruppe "Remotedesktopbenutzer" setzen.
Wenn die Terminaldienste im Remoteverwaltungsmodus laufen muss man die Gruppe "Remotedesktopbenutzer" noch Hinzufügen. (Systemeigenschaften > Remote > Remotedesktiobenutzer auswählen)
Im Anwendungsmodus sollte es reichen wenn der User in der Gruppe Remotedesktopbenutzer ist.
Bei einem DC muss man noch in der Sicherheitsrichtlinie für DC´s die Option "Anmelden über Terminaldienste zulassen" für die Gruppe "Remotedesktopbenutzer" setzen.