23146
Jan 11, 2006, updated at Apr 26, 2006 (UTC)
5151
10
0
Win2003 Server, über Remotedesktop anmelden
Hallo. Habe eine Domäne unter Win2003 Server und möchte mich mit einem anderen Rechner(WinXP) über eine Remotedesktopverbindung am Server mit einem Domänenuser anmelden. Dazu muss man dem Benutzer das Recht geben, sich über Remote einwählen zu dürfen (Remotedesktopbenutzer). Das hab ich auch gemacht. Nur kommt trotzdem die Meldung, dass ich dem Benutzer das eben genannte Recht geben muss, obwohl ich das getan hab. Wenn ich dem Benutzer aber ein Administratoren-Recht gebe, kann ich mich anmelden. Nur soll der Benutzer eben nur normale Standardrechte bekommen. Wie kann ich das machen?
P.S. hab das ganze auch schon mal bei einem anderen 2003er Server mit anderer Domäne und anderem Terminalclient probiert, aber auch da tritt das Problem auf.
mfg.
P.S. hab das ganze auch schon mal bei einem anderen 2003er Server mit anderer Domäne und anderem Terminalclient probiert, aber auch da tritt das Problem auf.
mfg.
Please also mark the comments that contributed to the solution of the article
Content-Key: 23333
Url: https://administrator.de/contentid/23333
Printed on: April 23, 2024 at 17:04 o'clock
10 Comments
Latest comment
Taaag,
es gibt standardmäßig eine Benutzergruppe "Remotedesktopbenutzer" auf dem lokalen Server. Hier müssen deine User rein, damits auch mit dem Zugriff klappt.
Du kannst dir auch eine eigene Gruppe anlegen, dann must du allerdings in den lokalen Sicherheitsrichtlinien (wenn in Domäne dann über GPO) dieser Gruppe das Recht für Anmeldung über Terminaldienste zuweisen.
Grüße
es gibt standardmäßig eine Benutzergruppe "Remotedesktopbenutzer" auf dem lokalen Server. Hier müssen deine User rein, damits auch mit dem Zugriff klappt.
Du kannst dir auch eine eigene Gruppe anlegen, dann must du allerdings in den lokalen Sicherheitsrichtlinien (wenn in Domäne dann über GPO) dieser Gruppe das Recht für Anmeldung über Terminaldienste zuweisen.
Grüße
Wenn es sich bei dem TS um den DC handelt, muss der Gruppe bzw. dem User zusätzlich zur Mitgliedschaft in der Gruppe Remotedesktopbenutzer in der Default Domain Controllers Policy das entspr. Recht zugewiesen werden.
Comp.konf. > Wind.-Einst. > Sicherheits. >Lokale R. > Zuweisen v. > Anmelden über Terminaldienste zulassen.
gemini
Comp.konf. > Wind.-Einst. > Sicherheits. >Lokale R. > Zuweisen v. > Anmelden über Terminaldienste zulassen.
gemini
Nun, an einem DC sollte sich, abgesehen vom Dom-Admin, den Sicherungsoperatoren und einigen anderen auch niemend lokal anmelden dürfen.
Aber auch dafür gibt es eine Policy.
Hättest du in obiger Policy weiter nach unten gelesen, wäre es dir aufgefallen.
Comp.konf. > Wind.-Einst. > Sicherheits. >Lokale R. > Zuweisen v. > Lokal anmelden bzw. Lokale Anmeldung verweigern.
HTH
gemini
Aber auch dafür gibt es eine Policy.
Hättest du in obiger Policy weiter nach unten gelesen, wäre es dir aufgefallen.
Comp.konf. > Wind.-Einst. > Sicherheits. >Lokale R. > Zuweisen v. > Lokal anmelden bzw. Lokale Anmeldung verweigern.
HTH
gemini