Kein Remotezugriff - Rechteproblem
Hallo,
habe folgendes Problem, wenn ich auf einen Terminalserver, der in der Domäne von einem 2008er SBS hängt, mit einem Benutzer per RDP möchte bekomme ich gesagt, dass dies nicht geht aufgrund fehlender Berechigung, siehe Screenshot. Allerdings ist der Benutzer sehr wohl schon in der Gruppe "Remotedesktopbenutzer", also theoretisch sollte es eigentlich funktionieren.
Mit einem Admin Konto habe ich problemlos Zugriff auf den Terminalserver per RDP.
habe folgendes Problem, wenn ich auf einen Terminalserver, der in der Domäne von einem 2008er SBS hängt, mit einem Benutzer per RDP möchte bekomme ich gesagt, dass dies nicht geht aufgrund fehlender Berechigung, siehe Screenshot. Allerdings ist der Benutzer sehr wohl schon in der Gruppe "Remotedesktopbenutzer", also theoretisch sollte es eigentlich funktionieren.
Mit einem Admin Konto habe ich problemlos Zugriff auf den Terminalserver per RDP.
Please also mark the comments that contributed to the solution of the article
Content-Key: 172503
Url: https://administrator.de/contentid/172503
Printed on: May 4, 2024 at 16:05 o'clock
8 Comments
Latest comment
Morgen
ist der W2K8 als zusätzlicher DC in deiner Domäne?
Schau bitte in den GPOs nach, wer das Recht hat, sich an diesem Server anzumelden.
ist der W2K8 als zusätzlicher DC in deiner Domäne?
Schau bitte in den GPOs nach, wer das Recht hat, sich an diesem Server anzumelden.
Zitat von @elknipso:
Bin dahinter gekommen. Manchmal kann es doch so einfach sein... Aus irgendwelchen Gründen (hier bin ich für Ideen nach
dem warum immer noch offen) war bei dem Terminal Server in den lokalen Gruppenrichtlinien definiert, dass sich bestimmte Benutzer
anmelden durften. Der Gruppeneintrag "Remotebenutzer" fehlte hier z.B. völlig.
Es wäre natürlich sinnvoll, wenn sich 'Remotebenutzer' an einem Ts anmelden könnten. Bin dahinter gekommen. Manchmal kann es doch so einfach sein... Aus irgendwelchen Gründen (hier bin ich für Ideen nach
dem warum immer noch offen) war bei dem Terminal Server in den lokalen Gruppenrichtlinien definiert, dass sich bestimmte Benutzer
anmelden durften. Der Gruppeneintrag "Remotebenutzer" fehlte hier z.B. völlig.
Aber schön, dass du den Fehler gefunden hast (hast ja nur mindestens in 2 Foren den Tipp mit den GPOs bekommen).
BTW: Die lokalen GPOs werden bei Domänenmebern nicht mehr gezogen, sondern von denen der Domäne überschrieben. Dort wurde bestimmt mal was geändert.