11
Windows Server 2012 R2 - Probleme mit Remoteapp Benutzerzuweisung
Guten Tag,
wir haben eine Farm mit Terminalservern unter Windows Server 2012 R2. Dort haben wir diverse Programme als Remoteapps eingerichtet. Denen würden wir jetzt gerne nachträglich in der Benutzerzuweisung Gruppen zuweisen, damit nicht alle Anwender darauf Zugriff haben.
Wenn ich das versuche, kann ich zwar einzelne User zuweisen, nicht aber Gruppen aus dem AD. Diese scheinen nicht gefunden zu werden. Allerdings gibt es mindestens eine Remoteapp, welcher bereits Gruppen zugewiesen worden sind. Ich kann allerdings nicht sagen, ob das beim Anlegen der Remoteapp oder nachträglich geschehen ist.
Gibt es da Einschränkungen? Es muss doch möglich sein den Remoteapps nachträglich Gruppen zuzuweisen.
Viele Grüße
Robert
wir haben eine Farm mit Terminalservern unter Windows Server 2012 R2. Dort haben wir diverse Programme als Remoteapps eingerichtet. Denen würden wir jetzt gerne nachträglich in der Benutzerzuweisung Gruppen zuweisen, damit nicht alle Anwender darauf Zugriff haben.
Wenn ich das versuche, kann ich zwar einzelne User zuweisen, nicht aber Gruppen aus dem AD. Diese scheinen nicht gefunden zu werden. Allerdings gibt es mindestens eine Remoteapp, welcher bereits Gruppen zugewiesen worden sind. Ich kann allerdings nicht sagen, ob das beim Anlegen der Remoteapp oder nachträglich geschehen ist.
Gibt es da Einschränkungen? Es muss doch möglich sein den Remoteapps nachträglich Gruppen zuzuweisen.
Viele Grüße
Robert
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 381811
Url: https://administrator.de/contentid/381811
Printed on: April 25, 2024 at 23:04 o'clock
11 Comments
Latest comment
Du musst im AD eine Globale Gruppe erstellen, wenn du auf TS die Gruppe bearbeitest.
Gute Hilfe!
Schau dir den Link an da ist es sauber und ordentlich erklärt.
Gute Hilfe!
Schau dir den Link an da ist es sauber und ordentlich erklärt.
Habe diese Buch in gedruckter Form vor mir liegen, im benötigten Abschnitt wird allerdings nur angeprochen, dass es hier gemacht werden kann, ohne tiefer gehende Erklärungen. Auch nicht, ob es dabei Einschränkungen gibt.
Wir haben diverse globale Gruppen, die alle nicht akzeptiert werden. Ganz einfach möchte ich die Gruppe Remotedesktopbenutzer zuweisen, die wird schon nicht akzeptiert.
Wir haben diverse globale Gruppen, die alle nicht akzeptiert werden. Ganz einfach möchte ich die Gruppe Remotedesktopbenutzer zuweisen, die wird schon nicht akzeptiert.
Also ich habe diese Gruppen im Einsatz und es Funktioniert super. Jeder der in der Gruppe ist hat natürlich auch zugriff bzw das Recht.
Wenn nicht mal bei Youtube schauen da gibt es gute Anleitungen.
Also ich habe das so gemacht wie du. Hat geklappt. Ad Gruppe erstellt. TS Benutzergruppe zugewiesen, Fertig.
Wenn nicht mal bei Youtube schauen da gibt es gute Anleitungen.
Also ich habe das so gemacht wie du. Hat geklappt. Ad Gruppe erstellt. TS Benutzergruppe zugewiesen, Fertig.
Ich sehe gerade, wenn ich im entsprechenden Menü umschalte von "Alle Benutzer ..." auf "Nur angegebene Benutzer ...", kommt links ein rotes Ausrufezeichen. Wenn ich mit der Maus darüber fahre zeigt der Tooltip "Der Abschnitt enthält einen Fehler".
Guten Abend @Falaffel,
das Verhalten ist völlig normal. Das Ausrufezeichen verschwindet, wenn du einen Benutzer/Gruppe hinzufügt.
Gruß,
Dani
das Verhalten ist völlig normal. Das Ausrufezeichen verschwindet, wenn du einen Benutzer/Gruppe hinzufügt.
Wir haben diverse globale Gruppen, die alle nicht akzeptiert werden. Ganz einfach möchte ich die Gruppe Remotedesktopbenutzer zuweisen, die wird schon nicht akzeptiert.
Bitte poste von deiner Eingabe oder der Fehlermeldung einen Screenshot.Gruß,
Dani
Hi.
Wenn der Wizard spackt, bleibt die Powershell. Schau mal, was die auswirft, falls es dort auch fehl schlägt.
https://docs.microsoft.com/en-us/powershell/module/remotedesktop/set-rdr ... example 2.
Wenn der Wizard spackt, bleibt die Powershell. Schau mal, was die auswirft, falls es dort auch fehl schlägt.
https://docs.microsoft.com/en-us/powershell/module/remotedesktop/set-rdr ... example 2.
Einen Benutzer oder eine Benutzergruppe musst du dort hinterlegen, dann verschwindet das Ausrufezeichen "!"
Danke dir, und auch nochmal dem IT'ler,
anbei die Screenshots. Es kommt dann der Windowsübliche Dialog, wenn die eingegebene Gruppe nicht erscheint. Mit einzelnen Usern gibt es kein Problem.
Interessanterweise gibt es bereits eine Remoteapp mit eingetragenen Gruppen und direkt beim Erstellen der App gibt es keine Möglichkeit dazu. Man kann das also nur konfigurieren, wenn die App bereits veröffentlicht ist.
anbei die Screenshots. Es kommt dann der Windowsübliche Dialog, wenn die eingegebene Gruppe nicht erscheint. Mit einzelnen Usern gibt es kein Problem.
Interessanterweise gibt es bereits eine Remoteapp mit eingetragenen Gruppen und direkt beim Erstellen der App gibt es keine Möglichkeit dazu. Man kann das also nur konfigurieren, wenn die App bereits veröffentlicht ist.
Zitat von @DerWoWusste:
Hi.
Wenn der Wizard spackt, bleibt die Powershell. Schau mal, was die auswirft, falls es dort auch fehl schlägt.
https://docs.microsoft.com/en-us/powershell/module/remotedesktop/set-rdr ... example 2.
Hi.
Wenn der Wizard spackt, bleibt die Powershell. Schau mal, was die auswirft, falls es dort auch fehl schlägt.
https://docs.microsoft.com/en-us/powershell/module/remotedesktop/set-rdr ... example 2.
Danke dir, das ist dann mein nächster Versuch.
Also diese Gruppe "Remotedesktopbenutzer" ist eine eingebaute (Builtin local) Gruppe, die auf diese Weise nicht auswählbar ist. Nimm eine andere Gruppe.
