Zugriff auf den Terminalserver über den Webarbeitsplatz nur als Dom-Admin
die Option sich über den Webarbeitsplatz mit einem Serverdesktop zu verbinden, wird nur der Gruppe der Dom-Admin angezeigt - den Usern gewährt man nur Zugriff auf die Arbeitsplätze...
Ich habe einen SBS2003 mit der Option des Webarbeitsplatzes über das Internet konfiguriert. Die Aussendienstmitarbeiter sind in der Gruppe der "Remote Web Workplace Users", "Mobile Users" und "Remote Operators". Die Server sind mit entsprechenden User- und Terminallizenzen versehen und aktiviert. Der Terminalserver ist als Anwendungsserver konfiguriert. Die Option sich mit einem Server "Verbindung mit dem Firmenserver mit freigegeben Anwendungen herstellen" wird gar nicht angezeigt und nur der Gruppe der Dom-Admins wird die Anmeldung an einem Serverdesktop ermöglicht. Die selbe Umgebung läuft bei mir im Netz ohne diese Einschränkung. Wo könnte man den Zugriff des Webarbeitsplatzes weiter konfigurieren, denn in der Gruppe der Dom-Admins möchte ich die Aussendienstmitarbeiter nicht belassen.
Ich habe einen SBS2003 mit der Option des Webarbeitsplatzes über das Internet konfiguriert. Die Aussendienstmitarbeiter sind in der Gruppe der "Remote Web Workplace Users", "Mobile Users" und "Remote Operators". Die Server sind mit entsprechenden User- und Terminallizenzen versehen und aktiviert. Der Terminalserver ist als Anwendungsserver konfiguriert. Die Option sich mit einem Server "Verbindung mit dem Firmenserver mit freigegeben Anwendungen herstellen" wird gar nicht angezeigt und nur der Gruppe der Dom-Admins wird die Anmeldung an einem Serverdesktop ermöglicht. Die selbe Umgebung läuft bei mir im Netz ohne diese Einschränkung. Wo könnte man den Zugriff des Webarbeitsplatzes weiter konfigurieren, denn in der Gruppe der Dom-Admins möchte ich die Aussendienstmitarbeiter nicht belassen.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4290
Url: https://administrator.de/forum/zugriff-auf-den-terminalserver-ueber-den-webarbeitsplatz-nur-als-dom-admin-4290.html
Ausgedruckt am: 13.04.2025 um 23:04 Uhr
2 Kommentare
Neuester Kommentar
Hi,
ruf auf dem Terminalserver folgendes auf:
"Start -> Programme -> Verwaltung -> Terminaldienstekonfiguration -> Verbindungen -> RDP - tcp"
Dort kannst Du alle RDP-Einstellungen konfigurieren, auch die Benutzer (unter "Berechtigungen"). In der Regel ist dort die lokale Gruppe "Remote-Desktopbenutzer" mit Benutzerzugriff (keinen Vollzugriff setzen!) eingetragen. Erstell eine globale Domänenbenutzergruppe für die Terminalserverbenutzer und füge diese der lokalen Gruppe der Remotedesktopbenutzer hinzu. Das wars (vorausgesetzt, Ihr habt das nicht per Policy umgebogen, dann mußt Du natürlich diese entsprechend ändern)
Grüße,
Fritz
ruf auf dem Terminalserver folgendes auf:
"Start -> Programme -> Verwaltung -> Terminaldienstekonfiguration -> Verbindungen -> RDP - tcp"
Dort kannst Du alle RDP-Einstellungen konfigurieren, auch die Benutzer (unter "Berechtigungen"). In der Regel ist dort die lokale Gruppe "Remote-Desktopbenutzer" mit Benutzerzugriff (keinen Vollzugriff setzen!) eingetragen. Erstell eine globale Domänenbenutzergruppe für die Terminalserverbenutzer und füge diese der lokalen Gruppe der Remotedesktopbenutzer hinzu. Das wars (vorausgesetzt, Ihr habt das nicht per Policy umgebogen, dann mußt Du natürlich diese entsprechend ändern)
Grüße,
Fritz