73098
Dec 18, 2008, updated at Dec 19, 2008 (UTC)
6702
4
0
2003 Server Terminalserver Zugriffsberechtigung
Ich setze 2 Windows-Server 2003 Standard R2 ein.
Der erste ist DC und Terminalserver. Die User sind in einer eigenen OU mit Rechten zur Remoteanmeldung. TS Anmeldungen der User gehen problemlos. Gruppenrichtlinien "Anmelden als Terminaldiesnt zulassen" ist gesetzt.
Der 2. 2003 Server soll als alternativer TS fungieren. Er ist in der Domäne des DC. Allerdings schaffe ich es nicht, dass sich die gleichen User remote dort anmelden können, außer ich hebe sie am DC in die Gruppe der Domänen-Admins, sonst kommt folgende Meldung:
"Sie müssen über die Zugriffsberechtigung für Terminalserverbenutzer auf diesem Computer verfügen, um sich remote anmelden zu können. Standardmäßig verfügen Mitglieder der Gruppe "Remotedesktopbenutzer" über diese Berechtigung. Wenn Sie kein Mitglied der Gruppe "Remotedesktopbenutzer" oder einer anderen Gruppe, die über diese Berechtigung verfügt, sind bzw. wenn die Gruppe "Remotedesktopbenutzer" nicht über diese Berechtigungen verfügt, muss die entsprechende Berechtigung zugewiesen werden."
Das Neuanlegen eines Users, einfügen in die Gruppe der Remotebenutzer führt zum gleichen Ergebnis: DC iO, Mitgliedsserver Fehlermeldung
Es bringt auch nichts den user am Mitgliedsserver lokal anzulegen und zum Remotebenutzer zu machen, was in einer Domäne ja auch nicht sinnvoll sein sollte.
Der erste ist DC und Terminalserver. Die User sind in einer eigenen OU mit Rechten zur Remoteanmeldung. TS Anmeldungen der User gehen problemlos. Gruppenrichtlinien "Anmelden als Terminaldiesnt zulassen" ist gesetzt.
Der 2. 2003 Server soll als alternativer TS fungieren. Er ist in der Domäne des DC. Allerdings schaffe ich es nicht, dass sich die gleichen User remote dort anmelden können, außer ich hebe sie am DC in die Gruppe der Domänen-Admins, sonst kommt folgende Meldung:
"Sie müssen über die Zugriffsberechtigung für Terminalserverbenutzer auf diesem Computer verfügen, um sich remote anmelden zu können. Standardmäßig verfügen Mitglieder der Gruppe "Remotedesktopbenutzer" über diese Berechtigung. Wenn Sie kein Mitglied der Gruppe "Remotedesktopbenutzer" oder einer anderen Gruppe, die über diese Berechtigung verfügt, sind bzw. wenn die Gruppe "Remotedesktopbenutzer" nicht über diese Berechtigungen verfügt, muss die entsprechende Berechtigung zugewiesen werden."
Das Neuanlegen eines Users, einfügen in die Gruppe der Remotebenutzer führt zum gleichen Ergebnis: DC iO, Mitgliedsserver Fehlermeldung
Es bringt auch nichts den user am Mitgliedsserver lokal anzulegen und zum Remotebenutzer zu machen, was in einer Domäne ja auch nicht sinnvoll sein sollte.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 104441
Url: https://administrator.de/contentid/104441
Printed on: April 25, 2024 at 07:04 o'clock
4 Comments
Latest comment
Moin Moin
Gruß L.
einfügen in die Gruppe der Remotebenutzer führt zum gleichen Ergebnis:
In welche Gruppe? Die Domänen Lokale oder die lokale auf den 2. TS?Gruß L.
moin,
du hast als das Problem, das bei einem Mitgliedserver der Domäne der als Terminalserver fungiert keine Anmeldung möglich ist obwohl der Benutzer in der lokelen Gruppe der Remotedesktopbenutzer ist.
Ist das so richtig?
du hast als das Problem, das bei einem Mitgliedserver der Domäne der als Terminalserver fungiert keine Anmeldung möglich ist obwohl der Benutzer in der lokelen Gruppe der Remotedesktopbenutzer ist.
Ist das so richtig?
Zunachst hatte ich nur am DC Remotenebutzer, dann hab ich den glecihe user lokal am TS angelegt nd ihm dort auch zum Remotebenutzer gamacht, was ich aber komisch finde, denn eigentlich müssten das trotz gleien Namens und Kennwortes unterschiedliche user sein. Beide gab mir keine Rechte zum lokalen anmelden.
MAn unterscheidet ja zwischen Administratoren und domänenadministratoren, möglciherweise gint es bei remotebenutern eine Analogie, oder die TS müssen miteinander schwätzen? Der TS kennte den DC als Lizenzserver, da wird also geredet...
MAn unterscheidet ja zwischen Administratoren und domänenadministratoren, möglciherweise gint es bei remotebenutern eine Analogie, oder die TS müssen miteinander schwätzen? Der TS kennte den DC als Lizenzserver, da wird also geredet...
Es klappt!! Danke für euere Fragen!
Statt einen Remoteuser am TS anzulegen, muss man unter Grupen einen User hinzufügen, den man dann aus dem AD wählen kann.
Statt einen Remoteuser am TS anzulegen, muss man unter Grupen einen User hinzufügen, den man dann aus dem AD wählen kann.
