kleing
Goto Top

WTS 2008 in Server 2003 Domäne Anmeldung der Benutzer funzt net nur admin geht

Hallo Admins,

habe ein Problem beim Kunden

Problembeschreibung

ADS Windows Server 2003
WTS Windows Server 2008

Terminalserver installiert ohne Probleme
Integration in die Domäne auch ohne Probleme
Es können sich nur die Admins einloggen, ansonsten kommt der normale User eine Fehlermeldung

Mit dem Anmeldungsinformationen konnte keine Verbindung hergestellt werden

In der GPO ist die Remotedesktopuser aktiviert

Ich kenne die Fehlermeldung nicht
Normalerweise kommt da Benutzer bzw Passwort falsch oder sie haben nicht das recht sich anzumelden.

Brauche hier hilfe.

Danke im Voraus

LG

Gerhard

Content-Key: 150793

Url: https://administrator.de/contentid/150793

Printed on: April 16, 2024 at 07:04 o'clock

Member: Viragofahrer
Viragofahrer Sep 10, 2010 at 11:45:11 (UTC)
Goto Top
Hallo,

AD - Benuterzerverwaltung - Eigenschaften des Benutzers - Karteireiter Terminaldiensteprofil ->
Ist ein Haken bei "Anmeldeberechtigung für diesen Benutzer für alle Terminalserver verweigern" ????

cu
Mitglied: 93424
93424 Sep 10, 2010 at 11:47:02 (UTC)
Goto Top
Hallo Gerhard,
was sagt der WTS unter Terminaldienstekonfiguration?
Gibt es Fehlermeldungen wenn du die Lizenzdiagnose durchführst?

Ich tippe darauf, das kein Lizenzserver und/oder TS Cal installiert sind.

Gruß Donuk
Member: kleing
kleing Sep 10, 2010 at 11:54:49 (UTC)
Goto Top
Hab kein Lizensserver installiert brauch ja 90 tage keinen, ist für ein Kunde ein Testserver.

@viagofahrer
Nein ist es auch nicht

Muss noch dazuschreiben das sich ein Lokaler "Test" Benutzer (nicht AD) sich einloggen kann.
Mitglied: 93424
93424 Sep 10, 2010 at 12:36:15 (UTC)
Goto Top
Hallo,

evtl. hilft dir das, Zitat aus einem Forum:

" Das Problem ist eine falsche Übersetzung von Microsoft in der Userverwaltung.
Dort kann man den Haken bei " Terminalserveranmeldung zulassen" setzen.
Dieser lässt dann aber nicht zu sondern verweigert die Anmeldung. Haken raus und alles läuft."

Gruß Donuk
Member: kleing
kleing Sep 10, 2010 at 13:11:19 (UTC)
Goto Top
Zitat von @93424:
Hallo,

evtl. hilft dir das, Zitat aus einem Forum:

" Das Problem ist eine falsche Übersetzung von Microsoft in der Userverwaltung.
Dort kann man den Haken bei " Terminalserveranmeldung zulassen" setzen.
Dieser lässt dann aber nicht zu sondern verweigert die Anmeldung. Haken raus und alles läuft."

Gruß Donuk

Übersetzungsfehler von Microsoft is doch bei Windows Server 2008 als ADS und ich hab als ADS einen Win 2003 Server.
Aber Danke für den Eintrag
Member: DerWoWusste
DerWoWusste Sep 11, 2010 at 12:06:41 (UTC)
Goto Top
Du musst festlegen, wer sich anmelden darf. Standard ist: nur Admins und Remotedesktopbenutzer. Befülle die Gruppe Remotedesktopbenutzer auf dem Server.
Member: Viragofahrer
Viragofahrer Sep 11, 2010 at 15:14:14 (UTC)
Goto Top
Hallo,

- richte einen Lizenzserver ein auch wenn Du nur temporär damit arbeitest. Lizenz-Server kann jeder W2k3 Server sein
- Zur lokalen Gruppe der Remotedesktopbenutzer füge die globale Domänen-Gruppe der DOMAIN-BENUTZER hinzu

Konfig-TS
- Lizenzserver-Suchmodus - Angabe des Namen des Lizenzservers
- Eingenschaften der RDP-Tcp Verbindung - Karteireiter "Anmeldeeinstellungen" -> markiere "Folgende Anmeldeinformationen immer verwenden..."
Anmeldenamen dabei freilassen und den Domain-Namen vorgeben
- Sicherheit
- Sicherheitsstufe = RDP-Sicherheit
- Verschlüsselung = Client-kompatibel
- Profil-Pfad für die TS Anmeldung setzen, am besten über eine GPO (ComputerKonfig - Adminstrative Vorlage - Windows-Komponenten - Terminaldienste- "Pfad für servergespeicherte Profile"


cu
Member: kleing
kleing Sep 13, 2010 at 06:14:43 (UTC)
Goto Top
Leider alles nicht immer noch das selbe Problem

Hat noch jemand eine Idee?

Danke für eure Antworten
Mitglied: 93424
93424 Sep 13, 2010 at 07:59:40 (UTC)
Goto Top
Hallo Gerhard,
du benötigst einen Lizenzserver, der erstellt 120 Tage temporäre Lizenzen für den Client wenn du keine TS CAL
installierst.

http://technet.microsoft.com/de-de/library/cc725933(WS.10).aspx

Gruß Donuk
Member: kleing
kleing Sep 14, 2010 at 07:56:25 (UTC)
Goto Top
Hallo Leute,

ich glaub bin dem Problem auf der Spur.
DC Server 2003 Kennwort Richtlinien sind deaktiviert.

Spasses halber Passwort von einem Benutzer geändert das den Passwort Richtlinien entspricht und siehe da ich kann mich mit dem User einloggen.

Aber die Kennwort Richtlinien in der GPO sind deaktiviert.
Auf dem WTS sind die auch deaktiviert.

Hmmm
Member: kleing
kleing Sep 14, 2010 at 08:13:09 (UTC)
Goto Top
Nicht auf der Spur sondern das ist die Lösung.
Kennwortrichtlinien waren daran schuld.

Nun funktionierts auch mit dem Nachbarn

Es freut mich das wir selbst darauf gekommen sind.

Trotzdem danke für eure Einträge.

LG

Gerhard