Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

Anmeldung an DC als Domänadmin von Win7 pro Rechner nicht möglich

Mitglied: netbla

netbla (Level 1) - Jetzt verbinden

27.06.2012, aktualisiert 09:34 Uhr, 3311 Aufrufe, 10 Kommentare

Moin moin in die Runde,

vielleicht ist main Problem ja bekannt, ich hab im Internet bisher leider noch keine zufriedenstellende Antwort gefunden.

Wie schon beschrieben komm ich seit der Umstellung meines PCs von WinXP pro auf Win7pro nicht mehr remote auf unseren DC (Windows 2008R2). Ich werde immer mit der Meldung "Sie müssen über das Recht 'Anmelden über Terminaldienste zulassen' verfügen ...". Auf unseren anderen Servern hab ich dieses Problem nicht, da komme ich mit meinem Rechner ohne Probleme remote drauf. Das kuriose ist das ich mich von nem beliebigen XP-Rechner aber ohne Probleme auf dem DC anmelden kann, nur nicht von Win7 PCs.

Wir haben schon diskutiert ob das an irgendeiner Police liegt. Da ist aber keine Beschränkung eingstellt, wie man an der problemlosen Anmeldung von XP-Rechnern ja auch gut erkennt.

Habt Ihr vielleicht eine Idee wo das Problem liegen könnte? Wäre über Anregungen sehr dankbar.


Vielen Grüße und vielen Dank

netbla




Mitglied: BekkZter
27.06.2012 um 09:40 Uhr
Moin,

guck mal hier, vielleicht hilft dir das weiter :D

KLICK

Gruß
Bitte warten ..
Mitglied: frog4life
27.06.2012 um 09:49 Uhr
Tagchen,

nur mal so nen spontaner schuss ins blaue -> domain\administrator oder lokaler Admin?

gruß frog
Bitte warten ..
Mitglied: netbla
27.06.2012 um 09:58 Uhr
Danke schon mal für die ersten Anregungen!

Also die Anmeldung läuft immer über domain\adminstrator!

Ich hab auch mal die GPO "Anmelden über Remotedesktopnutzer zulassen" gecheckt, die ist auf "Remotdesktopnutzer" eingestellt. Daran liegts nicht! Kann mich wie gesagt von XP aus auch anmelden!

Trotzdem Danke
Bitte warten ..
Mitglied: Penny.Cilin
27.06.2012 um 10:33 Uhr
Sind die Domänenadministratoren auch in der Gruppe der lokalen Administratoren?
Also die Gruppe Domain Admins muss in der Gruppe der lokalen Administratoren des Clients sein.

Gruß
Penny
Bitte warten ..
Mitglied: Coreknabe
27.06.2012, aktualisiert um 10:48 Uhr
Zitat von Penny.Cilin:
Sind die Domänenadministratoren auch in der Gruppe der lokalen Administratoren?
Also die Gruppe Domain Admins muss in der Gruppe der lokalen Administratoren des Clients sein.

Gruß
Penny

Unsinn. In der Domäne sind Domänen-Admins automatisch immer Mitglieder der Gruppe der lokalen Admins.

Und zum Thema:
Hast Du die Gruppenrichtlinien für XP und Win7-Clients sauber getrennt? Bei einer Durchmischung kann es durchaus zu obskuren Effekten kommen. Testweise mal einen Win7-Client von allen Richtlinien ausnehmen und die Verbindung erneut versuchen.
Bitte warten ..
Mitglied: Penny.Cilin
27.06.2012 um 11:05 Uhr
Zitat von Coreknabe:
> Zitat von Penny.Cilin:
> ----
> Sind die Domänenadministratoren auch in der Gruppe der lokalen Administratoren?
> Also die Gruppe Domain Admins muss in der Gruppe der lokalen Administratoren des Clients sein.
>
> Gruß
> Penny

Unsinn. In der Domäne sind Domänen-Admins automatisch immer Mitglieder der Gruppe der lokalen Admins.


So sollte es normalerweise sein. Habe ich allerdings auch schon anders erlebt.
Bitte warten ..
Mitglied: Pandres-420
27.06.2012 um 12:15 Uhr
Mahlzeit,

versuch doch mal den Administrator in die Gruppe Remotedesktopbenutzer aufzunehmen. Hatte mal ein ähnliches Problem und danach hatt es funktioniert.

Viel erfolg
Bitte warten ..
Mitglied: DerWoWusste
27.06.2012 um 13:29 Uhr
Hi.

Sieh mal nach, ob xp die selbe Version der mstsc.exe verwendet wie 7. Evtl. spinnt die auf diesem 7er. Dann bliebe nur, einen alternativen rdp-Client zu verwenden wie nomachine.
Bitte warten ..
Mitglied: netbla
27.06.2012 um 16:45 Uhr
Hallo,

danke schonmal für eure Antworten. Leider kann ich momentan nicht gleich alles ausprobieren, da ich mich vorher mit nem Kollegen besprechen muss. Eure Anregungen helfen mir aber schonmal weiter.

Zu einigen Fragen:

- Also bei uns sind die Domain-Admins auch in der lokalen Administratorgruppe.
- Das mit der Trennung der Gruppenrichtlinien ist ne interessante Idee die ich mal ansprechen werde.
- Die Domain-Admins in die Gruppe der Remotedesktopnutzerstecken hilft auch nicht weiter
- Die Version der mstsc.exe ist in Win7 höher (6.1.7601) als unter XP (6.1.7600), was eigentlich auch zu erwarten war.

VG

netbla
Bitte warten ..
Mitglied: DerWoWusste
27.06.2012, aktualisiert um 17:16 Uhr
Die Version ist zunächst mal gleich: 6.1 - Unterversionen sind OS-spezifisch. Dennoch würde ich nun nomachine testen - ist klein, frei und schnell installiert und hilft bei der Fehlerdiagnose.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server17 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Windows Server
Anmeldung nicht mehr Möglich wenn der erste DC down ist
gelöst Frage von SpeakerSTWindows Server15 Kommentare

Hallo, wir haben heute festgestellt das wenn unser erster Domänencontroller nicht angeschaltet ist das in dem Moment keine Anmeldung ...

LAN, WAN, Wireless
RADIUS-Anmeldung vor Benutzeranmledung Win7
gelöst Frage von febayxLAN, WAN, Wireless7 Kommentare

Hallo, ich habe auf einer QNAP TS219II einen RADIUS Server laufen. Die RADIUS-Anfragen werden über einen Netgear GS108T Switch ...

Windows 7
Win7 Anmeldung nur mit "Standard-Benutzerkonto"
gelöst Frage von JensDNDWindows 72 Kommentare

Hallo Admins, seit heute morgen kann sich ein Kollege nur mit "Standard-Benutzerkonto" anmelden der PC ist in einer Domain. ...

Neue Wissensbeiträge
Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 12 StundenRouter & Routing2 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 19 StundenDatenschutz

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 1 TagMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 3 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...

Sonstige Systeme
7-zip: Programm frägt nach Passwort erst bei einzelnen Dateien
Frage von freeskierchrisSonstige Systeme7 Kommentare

Guten Morgen, ich habe ein Problem beim Arbeiten mit 7-zip: Wenn ich die einzelnen Dateien zu einem Archiv verpacke ...