Tapi unter Windows Server 2008 R2

Öhh,
darf ich trotzdem fragen wie Du das Problem gelöst hast?
Ich scheitere hier beim Menüpunkt 9 aus dem KB939394.
Was genau hast Du gemacht?
Bin schier am verzweifeln.

Hallo Olli,
Eigentlich bis hier:
LDP aufgerufen, dann Remotedektopverbindung, Verbinden, Fenster meldet meinen Server mit Port 389, OK,
Dann Ansicht, Struktur, und im Feld Basis-DN DC=Domain,DC-Local ausgewählt, OK,
Danach erfreut mich ja der Rattenscharfe übersetzte Text:
"Die Liste der Domänencontroller mit der Maustaste Computers, fungiert sowohl als dem Domänencontroller und wie der Telefonieserver zeigen Sie auf Erweitert , klicken Sie auf Sicherheitsbeschreibung , und klicken Sie dann auf OK ."
Fehlermeldung im Textfenster erscheint:

"Expanding base 'DC=unimatrix2,DC=local'...
ldap_get_next_page_s failed: 1
Server error: 000004DC: LdapErr: DSID-0C0906DD, comment: In order to perform this operation a successful bind must be completed on the connection., data 0, v1772
Error 0x4DC Der angeforderte Vorgang konnte nicht ausgeführt werden, da der Benutzer nicht authentifiziert wurde.
Result <1>: 000004DC: LdapErr: DSID-0C0906DD, comment: In order to perform this operation a successful bind must be completed on the connection., data 0, v1772
Getting 0 entries:"

Also bin ich noch einmal auf den Menüpunkt Remotedesktopverbindung gegangen und habe Gebunden ausgewählt, danach mit "Bindung mit Anmeldeinformationen" angemeldet.
Nun kommt als Meldung:

"0 = ldap_set_option(ld, LDAP_OPT_ENCRYPT, 0)
res = ldap_bind_s(ld, NULL, &NtAuthIdentity, NEGOTIATE (1158)); // v.3
{NtAuthIdentity: User='Martell'; Pwd=<unavailable>; domain = 'Unimatrix2.local'}
Authenticated as: 'UNIMATRIX2\Martell'."

Jetzt laut Beschreibung auf den DC, rechte Maustaste, "Schwer", Sicherheitsbeschreibung, DC=Domain,DC=local erscheint, OK
Jetzt in der Liste "NT-Autorität\Netzwerkdienst als DCAL angeklickt, und "Add ACE"

Das folgende Fenster ist aber leer im Vertrauensnehmer.
Wieder NT-Autorität\Netzwerkdienst eingetragen, und Eigenschaften lesen, Berechtigungen lesen, Unterg. Objekte erstellen und Unterg. Objekte löschen angewählt.
Danach auf OK, und aktualisieren.
Meldung im Fenster ist:
"***Calling Security...
Loading schema information...
Loaded 3839 schema elements.
ldap_modify_ext_s(ld, 'DC=unimatrix2,DC=local', attrs, SvrCtrls, ClntCtrls);
Modified "DC=unimatrix2,DC=local".
Dann wie beschrieben auf Remotedesktopverbindung und Beenden.

Wieder rein mit "mmc tapimgmt.msc"
Rechtklick auf die Domain, Eigenschaften.
"Telefonieserver aktivieren" angeklickt
Jetzt steht dort aber "NT AUTHORITY\NetworkService" und nicht "NT-Autorität\Netzwerkdienst"
Auswählen kann ich diesen ja auch nicht.
Nu stecke ich fest.
Habe ich schon vorher Fehler gemacht?
Wie wäre außerdem das Kennwort?

Wie jetzt?
Du meinst weil ich dien Menüpunkt Remotedektopverbindung im ldp aufrufe?
Was habe ich denn anderes im Menü zur Auswahl?
Laut MS steht dort "Im Menü Verbindung klicken Sie auf Verbinden"
Das Menü "Verbinden" existiert nicht im ldp,
Ich habe es mit dem Menüpunkt Remotedesktopverbindung in Zusammenhang gebracht.
Wer "Erweitert" in "Schwer" übersetzt, dem traue ich auch so etwas zu.
Was übersehe ich?
Mag schon sein, dass ich aufgrund der vielen Probleme mit SBS 2008 blind bin.
Es hat mich z.B. zwei Tage gekostet, um den BCM auf dem SBS zu installieren, weil MS in keinster Weise erwähnt dass die mit ihrem Tool
installierte SQL Datenbank in Englisch ist, und sich somit nur ein Englisches Outlook damit verbinden kann. Das Deutsche hat mich nur ausgelacht.

So,
Nachdem ich noch einmal gegoogelt habe...
Die Vorgehensweise ist richtig von mir gewesen.
Die Beschreibung von MS ist Schrott, in jeder Hinsicht. Sowohl im Englischen wie im Deutschen.
Es fehlen einfach Schritte.
Danke Microsoft!
Hier wird beschrieben wie mal LDP unter 2003 und 2007 benutzt.

http://www.deployment-solutions.de/infos-ad-objekt-mit-ldp-wiederherste ...

Der Punkt "Gebunden" wird einfach nicht beschrieben.
Nachdem ich nun die korrekte LDAP Liste sehen konnte den Punkt:
OU=Domain Controllers,DC="Domain",DC-lokal mit rechter Maustaste "Schwer" (alleine dafür müsste man den Übersetzern einen glühenden Schürhaken in den A.. treiben
"Sicherheitsbeschreibung", nächstes Fenster bestätigen, dann einfach "Add ACE" und das nun geöffnete Fenster "NT-AUTORITÄT\NETZWERKDIENST" eingeben und die vier beschriebenen Werte in der Sicherheitsmaske anwählen, und mit Ok bestätigen. Aktualisieren und Beenden.

Danach das TAPI Snap-in aufrufen, rechte Maus auf den Server, Eigenschaften, den Haken "Telefoniserver aktivieren" und den Namen "NT-AUTORITÄT\NETZWERKDIENST" als Benutzernamen eingetragen.
Nach OK sagt er tatsächlich, dass er nun RAS und Konsorten neu starten muss.

Soweit scheint es alles in Ordnung zu sein. Ich teste hier an einem "Testserver" ohne angeschlossene TK.
Merkwürdig finde ich nur, wenn ich wieder die ersten Schritte im LDP mache und mir die Berechtigungen vom "NT-AUTORITÄT\NETZWERKDIENST" anschaue, hat sich dort immer noch nichts geändert.
Muss jetzt erst einmal am richtigen System probieren.