Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Remoteüberwachung auf Server 2003 deaktiviert trotz GPO

Frage Microsoft Windows Server

Mitglied: Udru09

Udru09 (Level 1) - Jetzt verbinden

19.08.2010, aktualisiert 13:41 Uhr, 4746 Aufrufe

Welche Hürden kann es geben, wenn einzelne Maschinen keine Remoteüberwachung zulassen?

Hallo,
in einem Netz mit mehreren Windows 2003 Enterprise Servern (x32) gibt es auf einzelnen Maschinen den Fehler, dass keine Remoteüberwachung ausgeführt werden kann:
"Die Remoteüberwachung für die Sitzung ([Kennung]) wurde deaktiviert."
Der anfordernde Benutzer ist Domänen-Admin und lokaler Admin, der zu spiegelnde Benutzer ein unprivilegierter Standarduser.

Eigentlich handelt es sich um eine Citrix-Farm, aber wie schon CTX112640 so schön sagt: " ;Once shadowing works through Terminal Services, it should then work in Presentation Server". Der Fehler tritt schon ohne Citrix bei reinen RDP-Verbindungen auf. Unter Citrix wird zusätzlich nur Fehler 7051 angezeigt (Sitzung ist nicht für Remoteüberwachung konfiguriert), was hier aber nicht weiterführt. Alle Server werden identisch per Softwareverteilung aufgesetzt und per Gruppenrichtlinie der Domäne konfiguriert. Theoretisch können sie sich also gar nicht unterschiedlich verhalten, tun es aber in der Praxis doch

Folgendes habe ich geprüft
  • GPO "Computerkonfig/ Administrativ/ Windows/ Terminaldienste: Regeln für Remoteüberwachung von Terminaldienste-Benutzersitzungen" ist aktiviert mit dem Wert "Vollzugriff mit Erlaubnis des Benutzers". Im Benutzerteil werden keine Einstellungen getroffen.
  • Am Server ist in der Terminaldienstekonfiguration dank wirksamer GPO in den "Eigenschaften von RDP/Remoteüberwachung" alles ausgegraut und die richtigen Werte werden angezeigt.
  • Auch ein Richtlinienergebnissatz per rsop.msc zeigt die Erlaubnis an.
  • Für den zu spiegelnden Benutzer ist in seinen AD-Eigenschaften die Remoteüberwachung zugelassen. Meldet er sich auf einem anderen Server an, funktioniert die Spiegelung dort.
  • Es gibt keine Fehlermeldungen im Ereignislog
  • Auf anderen Servern funktioniert die Spiegelung problemlos
  • Mehrmaliges Neuaufsetzen des Servers bringt keine Änderung

Welche weiteren Stellschrauben oder Prüfmöglichkeiten habe ich auf der betroffenen Maschine?

Danke und Grüße
Ähnliche Inhalte
Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(2)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(4)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...