Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

keine Anmeldung am Terminal Server möglich

Frage Microsoft Windows Server

Mitglied: khhess

khhess (Level 1) - Jetzt verbinden

17.05.2006, aktualisiert 16:49 Uhr, 6719 Aufrufe, 9 Kommentare

Windows Server 2000 SP-4; DC

Habe einen Windows 2000 Server und dort einen Terminalserver nach installiert und aktiviert.
Der TS befindet sich im Anwendermodus.
Jedoch kann sich kein normaler Benutzer am TS anmelden "Anmeldung wird durch eine Locale Richtline verhindert".
In der localen Richtline habe ich jedoch unter Local Anmelden den TerminalServerUSer aufgeführt, jedoch ohne Erfolg.

Wo liegt das Problem?
Mitglied: prob
17.05.2006 um 09:02 Uhr
Und was ist mit der Domain-Richtlinie? Überschreibt diese nicht die lokale Richtlinie des TS?
Bitte warten ..
Mitglied: whitefox
17.05.2006 um 09:09 Uhr
Nicht wirklich, laut gruppenrichtlinien.de hat die Lokale Richtlinie vorrang. Allerdings hängt es davon ab, ob eine Richtlinien aktiviert / deaktiviert oder "nicht konfiguriert" definiert wird. Bei "nicht konfiguriert" kann eine Vererbung der Domain Policy erreicht werden, sofern dort etwas anderes als "nicht konfiguriert" definiert wurde (was standardmässig aber wohl der Fall sein dürfte). Es ist merkwürdig, wieso angeblich eine lokale Richtlinie den Zugriff verhindert...
Bitte warten ..
Mitglied: prob
17.05.2006 um 10:21 Uhr
ich will ja nicht drauf rumreiten, aber wenn das stimmt, kann jeder lokale Admin die zentralen Einstellungen umgehen, was nicht gewollt ist. Unter gruppenrichtlinie steht:

Richtlinien kommen in folgender Reihenfolge zur Anwendung:

Lokale Richtlinie

Standortrichtlinien

Domänenrichtlinien

OU-Richtlinien von der übergeordneten OU zur untergeordneten

Das heißt , im Standard überschreiben die allgemeinen Richtlinien die speziellen.

Wollte ich nur mal gesagt haben
Bitte warten ..
Mitglied: whitefox
17.05.2006 um 10:47 Uhr
Ok stimmt eigentlich so, möchte auch nicht herumreiten, aber wir haben beide ein bisschen recht und unrecht:

Zitat Gruppenrichtlinien: Einstellungen die über den lokalen Gruppenrichtlinieneditor gesetzt sind gelten für alle Benutzer an diesem System. Sowohl für Lokale Benutzerkonten, als auch für die Domänen Benutzer. Ist in der dort hinterlegten *.pol Datei die Richtlinie "Desktop Symbole ausblenden" gesetzt, so werden diese bei keinem Benutzer angezeigt, da diese Einstellungen unter normalen Bedingungen in der Richtlinie auf Domänen/OU Ebene "Nicht konfiguriert" ist.

Will also heissen, wenn auf Domänenebene "nicht konfiguriert" definiert ist, und lokal etwas anderes, dann gilt die lokale Richtlinie für ALLE benutzer (das meinte ich mit dem Vorrang der lokalen Richtlinie)
Was nicht stimmt, ist, dass es lokal davon abhängt, ob "nicht konfiguriert" oder aktiviert / deaktiviert definiert wurde, wenn auf z. B. Domänenebene aktiviert oder deaktiviert definiert wurde. Das heisst auf Deutsch, wenn auf Domänenebene etwas definiert ist (aktiviert) und lokal deaktiviert definiert wurde, müsste aktiviert das deaktiviert überstimmen. Sofern auf Domäne aber "nicht konfiguriert" definiert ist, und lokal aktiviert, gilt aktiviert. Was ich meinte mit erstem Beitrag war die Tatsache, dass dies in dem Fall des TerminalServers wohl wahr ist (auf Domänenebene nicht konfiguriert, weshalb evtl. eine lokale Richtlinie zieht)

Alle Klarheiten beseitigt? Hoffe, wir sind uns einig, mir gehts darum, dass alles seine Richtigkeit hat, nicht, dass ich Recht habe.
Bitte warten ..
Mitglied: khhess
17.05.2006 um 11:58 Uhr
Danke für die schnelle Hilfe.

Ich habe in allen Richtlinie sowie in den Gruppenrichtlinien die locale Anmeldung für die TSBenutzer gesetzt.
Trotzdem verweigert der Server den Zugang.
Der TS hat jedoch Lizenzen an den Client vergeben.

Braucht der Benutzer extra Rechte?
Bitte warten ..
Mitglied: prob
17.05.2006 um 12:17 Uhr
na klar!
Er braucht das Recht, sich lokal am System anzumelden.
Bitte warten ..
Mitglied: khhess
17.05.2006 um 13:52 Uhr
Das Recht hat doch der User durch die locale Sicherheitsrichtlinie bekommen!
Bitte warten ..
Mitglied: khhess
17.05.2006 um 16:49 Uhr
Leider nicht.
Sollte im ADS nicht auch eine Benutzergruppe Terminalserverbenutzer vorhanden sein?
Ich kann diese Benutzergruppe zwar bei den Richtlienie hinzufügen, jedoch weiss ich nicht wer zu dieser Gruppe gehört.
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Windows Server
Windows Server 2012R2 - Anmeldung ist nicht möglich. (13)

Frage von blackwindow zum Thema Windows Server ...

Windows Netzwerk
SMIME verschlüsselte Mails auf Terminal Server (5)

Frage von Mun-dee zum Thema Windows Netzwerk ...

Heiß diskutierte Inhalte
Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (17)

Frage von JayyyH zum Thema Switche und Hubs ...

Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

DSL, VDSL
DSL-Signal bewerten (14)

Frage von SarekHL zum Thema DSL, VDSL ...