Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechteproblem beim anmelden als user per RDP am Terminalserver der auf Domänencontroller installiert ist

Mitglied: whitesharky

whitesharky (Level 1) - Jetzt verbinden

15.11.2011 um 16:01 Uhr, 7557 Aufrufe, 7 Kommentare

Hallo,

ich weiß leider nicht mehr weiter. Habe hier im Forum gesucht und gegoogelt und getestet. Ohne Erfolg.

Mein Problem ist folgende Fehlermeldung wenn ich mich als normaler Benutzer per RDP auf dem Terminalserver anmelden möchte.

"Sie müssen über Administratorrechte auf diesem Computer verfügen, um sich an der Remotekonsolensitzung anmelden zu können."

- Windows 2003 Server als DC, DNS
- auf dem Server ist auch der Terminalserver und Lizenzserver installiert (Ich weiß soll nicht geht aber momentan leider nicht anders! Ist ein Testsystem mit Datev.)
- AD ist folgendermaßen konfiguriert

TDuserOU im AD Root (keine Gruppenrichtlinie)

in der "TDuserOU" ist eine globale Gruppe "TDuser" Mitglied von "Remotdesktopuser"

Mitglied der globalen Gruppe ist ein user "test"

in AD Root ist eine "TDpolicyOU" mit Gruppenrichtlinie "TDLOOPBACK" der Loopbackverarbeitungsmodus ist aktiviert mit "ersetzen"

Die "Default Domain Policy" ist unverändert.

Die "Default Domain Controllers Policy" habe ich nur mit "Anmelden über Terminaldienste zulassen" = "Remotedesktopbenutzer" ergänzt

Berechtigung in der Terminaldienstekonfiguration ist der Remotdesktopbenutzer mit Benutzerzugriff enthalten.


Ich habe auch mal die OU "TDpolicyOU" mit der GPO "TDLOOPBACK" entfernt und die OU "TDuserOU" mit GPO konfiguriert. Ohne Erfolg.

Es ist nicht mein erstes Terminalserversystem was ich ohne Probleme aufgesetzt habe. Nur die waren mit Memberserver. Aber hier ist echt der Wurm drin.

Ich vermute das es Kollisionen der "Default Domain Controllers Policy" oder "Default Domain Policy" und der Richtlinie der erstellten OU sind. Als wenn der User "test" sich nicht am Terminalserver sondern per RDP am DC anmelden möchte. Leider finden ich den Fehler nicht. Ich hatte den Server auch schon einmal neu installiert und von vorne angefangen. Ohne Erfolg.

Vielleicht kann mir hier jemand helfen.

Danke.
Mitglied: csw
15.11.2011 um 16:25 Uhr
Zitat von whitesharky:
- Windows 2003 Server als DC, DNS
- auf dem Server ist auch der Terminalserver und Lizenzserver installiert (Ich weiß soll nicht geht aber momentan leider
nicht anders! Ist ein Testsystem mit Datev.)


Hallo,

die "All-In-One-WTS-DC-DNS usw. eierlegende Wollmilchsau alles auf einer Maschine-Lösung" wird von der DATEV nicht unterstützt.
Deshalb ist Dein Testaufbau sinnlos.
Bitte warten ..
Mitglied: bmetulski
15.11.2011 um 16:26 Uhr
Moin...

Wie Du schon ganz recht geschrieben hast, TS auf dem DC ist eigentlich ein NO-GO.

Start
Ausführen
GPEDIT.MSC
Computerkonfiguration
Windows Einstellungen
Sicherheitseinstellungen
Lokale Richtlinien
Zuweisen von Benutzerrechten

Anmelden über Terminaldienste zulassen -> entsprechende User / Gruppen hinzufügen.

Gruß
bmetulski
Bitte warten ..
Mitglied: whitesharky
16.11.2011 um 08:19 Uhr
Guten Morgen,

den von dir genannten Eintrag habe ich auch gesetzt. Leider ohne Erfolg. Wenn der admin local und über RDP angemeldet ist, erhalte ich auch die Meldung
"Der Benutzer [Domäne]\Administrator ist momentan an diesem Computer angemeldet.
Nur der aktuelle benutzer oder ein Administrator kann sich an dem Computer anmelden."

Als wenn sich der User nicht am Terminalserver sondern am DC anmeldet.

Das ist zum Haare raufen. Gibt es bei einem Windows Server 2003 64-Bit einen Unterschied zu der 32-Bit Version? Die Frage wirft sich mir langsam auf. Bei ähnlichen Installationen mit der 32-Bit Version habe ich noch nie Probleme gehabt.

Gruß
sharky
Bitte warten ..
Mitglied: holli.zimmi
16.11.2011 um 09:38 Uhr
Hi

Frage:
1. Terminal- Lizenzserver installiert?
2. Welche Modus läuft der Terminal-Server?

Gruss

Holli
Bitte warten ..
Mitglied: whitesharky
16.11.2011 um 10:13 Uhr
Hallo,

- Terminallizenzserver ist installiert und mit 120 Tagen aktiviert
- der Modus ist pro Gerät

Gruß
Sharky
Bitte warten ..
Mitglied: holli.zimmi
16.11.2011 um 11:03 Uhr
Hi,

Die "Default Domain Controllers Policy" habe ich nur mit "Anmelden über Terminaldienste zulassen" = "Remotedesktopbenutzer" ergänzt.

in dieser Policy fehlt noch, das lokales Anmelden von "Remotedesktopbenutzer" auch hinzufügen muss -> da an eineM DC nur Backup; Orga.. ; Administ.. usw nur anmelden dürfen.

Gruss
Holli
Bitte warten ..
Mitglied: whitesharky
16.11.2011 um 13:17 Uhr
Hallo,

das habe ich eingetragen.

Wenn ich lokal als Administrator auf dem Server angemeldet bin, kann ich mich als normaler Benutzer nicht gleichzeitig über RDP anmelden.

Der Server ist dann gesperrt.

Wenn ich den Administrator abmelde und als normaler User über RDP anmelde kommt:

"Sie müssen über Administratorrechte auf diesem Computer verfügen, um sich an der Remotekonsolensitzung anmelden zu können."

Irgendetwas stimmt hier nicht. Gab es eine Microsoft Update oder Sonstiges, dass es verhindert oder erschwert auf dem DC einen TS zu nutzen?

Gruß
Sharky
Bitte warten ..
Ähnliche Inhalte
Windows Server

TerminalServer - "Anmelden an" Vorauswahl Domäne

gelöst Frage von johanna-pWindows Server3 Kommentare

Hallo, ich möchte auf unserem Terminalserver (W2003R2 SP2) bei der Anmeldung IMMER die Domäne vorausgewählt haben, da die "Optionen ...

LAN, WAN, Wireless

User kann sich nicht am RADIUS anmelden

gelöst Frage von Tomschaf91LAN, WAN, Wireless7 Kommentare

Guten Morgen zusammen, leider bin ich etwas ratlos bei meiner Thematik und hoffe, von euch noch Anregungen bzw Tipps ...

Windows Server

Terminalserver - RDP Darstellungsproblem

gelöst Frage von TlBERlUSWindows Server5 Kommentare

Hallo Zusammen, ich stelle fest, dass an meinem PC, wenn ich mich per RDP auf den Terminalserver verbinde, und ...

Windows Server

RDP-User "ohne Rechte"

Frage von xxl-SuperDAUWindows Server8 Kommentare

Guten Tag, ich habe -glaube ich - eine ganz simple Frage, die ich leider nicht in der Lage bin, ...

Neue Wissensbeiträge
Windows Netzwerk
Browser-Lags und IPv6
Erfahrungsbericht von NixVerstehen vor 4 StundenWindows Netzwerk1 Kommentar

Hallo zusammen, wir betreiben als kleines Speditionsunternehmen ein überschaubares Windows-Netzwerk mit Win10-Clients sowie einem Server 2016 Essentials als "eierlegende ...

Humor (lol)

Erstaunlich, Windows mit extremer Laufzeit (Server) lol

Tipp von mathu vor 6 StundenHumor (lol)3 Kommentare

Was es so alles gibt. :-)

Windows Netzwerk

CGM Praxisarchiv funktioniert auf Clients nach Update auf 4.14 nicht mehr

Tipp von MOS6581 vor 1 TagWindows Netzwerk

Moin, ein Kunde setzt das CGM-Praxisarchiv ein. Mehrplatzinstallation mit SQL-Server. Nachdem letzte Woche auf die 4.14 aktualisiert wurde, funktionierte ...

Windows 10

Windows 10 - Storage Sense - neues herstellerseitiges Cleaning-Tool statt cleanmgr

Tipp von mathu vor 1 TagWindows 102 Kommentare

Vermutlich ab dem Oktoberrelease wird eine neue Speicherbereinigungssuftware ausgeliefert von Microsoft. Cleanmgr.exe soll angeblich aber noch weiter parallel verfügbar ...

Heiß diskutierte Inhalte
Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V31 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...

LAN, WAN, Wireless
Kombiniere mehrere 4G Router zu einem Netzwerk - Anwendung kleine LAN (10-20 Leute)
Frage von HulkTheHeroLAN, WAN, Wireless24 Kommentare

Guten Mittag liebes Administrator - Fourm, ich hoffe ich habe das richtige Thema ausgewählt - ansonsten bitte gerne verschieben ...

Windows Server
Fileserver von 2012 R2 auf 2012R2
gelöst Frage von ThabeusWindows Server23 Kommentare

Moin moin, leider war in der Vergangenheit der Fokus des Betriebs nicht auf Langfristigkeit ausgelegt. Daher stehe ich jetzt ...

Router & Routing
Größere Zahl VPN-Verbindungen mit Fritz-Box einrichten
Frage von miscmikeRouter & Routing15 Kommentare

Hallo Zusammen, ich supporte verschiedene Kunden mit bestehenden LAN-LAN-Kopplungen via FritzBox (7490, FritzOS 7.01) . Anwendungen sind z.B. Kaspersky-KSC ...