54741
Oct 31, 2007, updated at 11:42:59 (UTC)
3973
1
0
W2003 AD VPN Error 649 The account does not have permission to dial in
Hi Forum
Habe einen W2003 Doaincontroller mit AD. Ueber Routing und RAS habe ich den VPN-Server aktiviert. Kann mich auch als Administrator einloggen. Nun habe ich mir einen Benutzer geschnappt, bei den Benutzereigenschaften Dial-in - Allow access ausgewaehlt. Ohne Erfolg. Habe es dann mit Control access through Remote Access Policy versucht - auch ohne Erfolg. Kommt immer der Fehler 649.
Hat jemand einen Hinweis?
MfG
agoettert
Habe einen W2003 Doaincontroller mit AD. Ueber Routing und RAS habe ich den VPN-Server aktiviert. Kann mich auch als Administrator einloggen. Nun habe ich mir einen Benutzer geschnappt, bei den Benutzereigenschaften Dial-in - Allow access ausgewaehlt. Ohne Erfolg. Habe es dann mit Control access through Remote Access Policy versucht - auch ohne Erfolg. Kommt immer der Fehler 649.
Hat jemand einen Hinweis?
MfG
agoettert
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 72381
Url: https://administrator.de/contentid/72381
Printed on: April 19, 2024 at 23:04 o'clock
1 Comment
Hallo agoettert,
ist normal...standardmäßig haben die Benutzer kein Recht, sich per VPN auf den Server einzuwählen.
Hast du noch andere Server (z.B. 2k Server)?? Nein, dann würde ich erstmal den Server hochstufen. D.h. du kannst später keine Server mit WIndows Server 2000 in das Netz integrieren. Der Vorteil ist, du kannst du Zugriffsrechte über eine Windowsgruppe steuern.
Schau dir mal diese Howto an:
http://www.gruppenrichtlinien.de/index.html?/HowTo/VPN_Remote_Einwahl.h ...
Interssant sind nur die Theman rund um die Einwahl. Das einrichten von RAS /VPN einfach wegdenken.
Grüße
Dani
ist normal...standardmäßig haben die Benutzer kein Recht, sich per VPN auf den Server einzuwählen.
Hast du noch andere Server (z.B. 2k Server)?? Nein, dann würde ich erstmal den Server hochstufen. D.h. du kannst später keine Server mit WIndows Server 2000 in das Netz integrieren. Der Vorteil ist, du kannst du Zugriffsrechte über eine Windowsgruppe steuern.
Schau dir mal diese Howto an:
http://www.gruppenrichtlinien.de/index.html?/HowTo/VPN_Remote_Einwahl.h ...
Interssant sind nur die Theman rund um die Einwahl. Das einrichten von RAS /VPN einfach wegdenken.
Grüße
Dani
