Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

Windows Terminalserver 2003 Benutzer hinzufügen

Mitglied: KlausKleber

KlausKleber (Level 1) - Jetzt verbinden

19.04.2012 um 11:55 Uhr, 3773 Aufrufe, 12 Kommentare

Hallo zusammen!

Ich arbeite momentan ein einem kleinen Projekt und hänge seid gestern an dem selbem Problem.

Erstmal zur Situation:

Ich habe 2 Rechner für das Projekt, auf dem einem ist vmWare drauf, der andere ist zur Ansteuerung. Virtuelle Rechner sind es 3 an der Zahl: Einen Fileserver und 2 Terminalserver.

Alle Rechner befinden sich in der selben Domäne. Auf den Fileserver ist der Domänencontroller. Im AD hab ich einen User eingerichtet, wenn ich mich jetzt auf diesem anmelden will (vom Rechner aus der zur Ansteuerung gedacht ist, der ebenfalls in der Domäne ist) sagt er ich kann mich nicht "interaktiv anmelden". Als Administrator geht es.

Ich vermute das ich auf dem Terminalserver irgendwo die AD Benutzer hinterlegen muss oder? An den Richtlinien hab ich auch schon wie verrückt herumprobiert, ohne wirklich Erfolg gehabt zu haben.

Der User ist auf dem Fileserven im AD in der Gruppe Domänenbenutzer und Remotedesktopbenutzer, ich habe in Testweise sogar mal in die Admin Gruppe gesteckt, ohne Erfolg.

Was ich bissher an Lösungsvorschlägen im Internet fand hat auch nicht geholfen.
Mitglied: jayjay0911
19.04.2012 um 11:58 Uhr
Einen Domänencontroller direkt als Terminalserver zu verwenden halte ich zunächst mal für keine gute Idee. Weiß ehrlich gesagt auch gar nicht, ob das möglich ist.

Hast du denn Terminalserverlizenzen und einen Server der diese verwaltet?
Ist der Server auch als Terminalserver konfiguriert?

Der Administrator hat immer Remotedesktopberechtigungen, zwecks Wartung, Konfiguration, etc.
Bitte warten ..
Mitglied: jayjay0911
19.04.2012 um 12:00 Uhr
Such mal bei google nach Windows Server 2003 Terminalserver einrichten.

U.a. findest du das hier http://technet.microsoft.com/de-de/library/cc737856%28v=ws.10%29.aspx
Bitte warten ..
Mitglied: KlausKleber
19.04.2012 um 12:12 Uhr
Danke für die schnelle Reaktion!

Der Domänencontroller ist doch auf dem Fileserver, nicht auf dem Terminalserver. Dieser ist auch als solcher konfiguriert.

Meine Arbeitsschritte waren bisher:

Auf Rechner A mit der Serververwaltung die Funktion Terminalserver installiert

Auf Rechner B das AD installiert, User angelegt

Alle Rechner der Domäne hinzugefügt
Bitte warten ..
Mitglied: jayjay0911
19.04.2012 um 12:17 Uhr
Ah, OK, habe ich falsch verstanden.

Allerdings wäre ich erst hingegangen und hätte die AD konfiguriert, danach erst die Terminalserver in Domäne aufgenommen und dann den Terminalserverdienst installiert.
Die gewünschten Benutzer in die Gruppe Remotedesktopbenutzer hinzuzufügen war richtig, aber normale Benutzer dürfen den Terminalserver nicht nutzen, solange es keinen Lizenzserver mit entsprechenden Terminalserverlizenzen gibt.
Bitte warten ..
Mitglied: KlausKleber
19.04.2012 um 12:33 Uhr
Ich benötige also einen Lizenzserver? Geht es nicht auch 120 Tage ohne? Meine das irgendwo gelesen zu haben. Ich hab auch in der Richtlinie vom Domänencontroller unter Lokalen Richtlinien den User das Recht "lokal anmelden" gegeben. Dann sollte das doch eigentlich klappen oder?
Bitte warten ..
Mitglied: KlausKleber
19.04.2012 um 14:08 Uhr
Habe es mir durchgelesen. So wie ich das verstehe muss man den Lizenzsserver nur installieren und ab dann nimmt der Terminalserver Anfragen an (Für 120 Tage). Ab ich auch gemacht (Systemsteuerung/Software/Windowskomponenten hinzufügen/Terminalserverlizensierung). Also installiert.

Fehlermeldung kommt immer noch...

EDIT: Hab den Lizenzserver auf dem Fileserver installiert und für die gesammte Domäne zur verfügung gestellt.
Bitte warten ..
Mitglied: jayjay0911
19.04.2012 um 14:13 Uhr
Arrrggghhh....lese jetzt erst, dass du den auf dem Fileserver als Remotedesktopuser eingetragen hast. Das ist falsch!!
Der muss auf dem Terminalserver in die lokale Gruppe Remotedesktopuser rein!!!
Bitte warten ..
Mitglied: KlausKleber
19.04.2012 um 14:49 Uhr
Okay. Hab jetzt den User einfach geköscht und machs nochmal neu.

Am Fileserver im AD User anlegen (ist ja dann automatisch nur in der Gruppe "Domänen-Benutzer)

Dann am Terminalserver in "Verwaltung/Computerverwaltung/Lokale Benutzer und Gruppen" soll er dann in die Gruppe "Remotedesktopuser"
Also sag ich Objekt hinzufügen, Objekttyp Benutzer, Pfad ist die Domäne. Ich gebe also den Usernamen ein und sag Namen prüfen, er frag nach Admin und Passwort. Fix eingegeben. Aber er findet den User nicht. Deswegen vermute ich das ich irgendwas vergessen habe was die AD Objekte die ja am Fileserver sind auf dem Terminalserver sozusagen "sichtbar" macht.

Ich hab auch mal in der Management Konsole das Snap In "Active Directory Benutzer und Gruppen" hinzugefügt. Wenn ich das dann in der Übersicht der Konsole1 aufklappen will sagt er mir:

Verwenden Sie "Lokale Benutzer und Gruppen" um Benutzer und Gruppen auf diesem Computer zu verwalten. Melden Sie sich als ein Benutzer mit Rechten für die Domänenverwaltung an, um Benutzer, Gruppen und Computer in einer Domäne zu verwalten.


Das sollte ich als Admin doch eigentlich dürfen, er fragt aber auch nicht nach einem Passwort wie zuvor oben bei dem Hinzufügen von Benutzern.

Wenn ich Verbindung zur Domäne herstellen im Kontextmenü nach rechtsklick auf "Active Directory Benutzer und Gruppen" mache kommt die Fehlermeldung:

"Windows kann aufgrund folgedem Fehler keine Verbindung zu der neuen Domäne herstellen: Der Server ist nicht funktionstüchtig." und noch etwas wegen Windows Server 2000 SP3 installieren, ich hab doch aber Server 2003...

Wenn ich Verbindung zum Domänencontroller herstellen will fragt er nach dessen Namen, dort gebe ich den Fileserver an. Das klappt dann. Und ich sehe dann auch die Benutzer und Gruppen vom Fileserver, auch den Testuser. Will ich diesen nun der Gruppe "Remotedesktopuser" hinzufügen sagt er mir:

"Ein Programm kann das erfordeliche Dialogfeld nicht öffnen, da keine Pfade gefunden wurden"

OK *klick*

"Der Dialog für die Objektauswahl konnte aufgrund folgendem Fehlers nicht aktiviert werden: Falscher Parameter"

Wenn ich jetzt in der Computerverwaltung am Terminalserver das Objekt Testuser hinzufügen will habe ich als Suchpfad nur den Terminalserver, nicht wie vorher die Domäne.Der User wird logischerweise nicht gefunden.
Bitte warten ..
Mitglied: jayjay0911
19.04.2012 um 14:55 Uhr
Hast du dich mit dem Domänenadministrator am Terminalserver angemeldet? ISt der TS sauber in der Domäne? Klingt irgendwie nicht ganz so.
Ggf. noch mal rausnehmen und neu in die Domäne aufnehmen.
Bitte warten ..
Mitglied: KlausKleber
19.04.2012 um 15:21 Uhr
Eigentlich schon... schmeiße gerade nochmal die Domäne raus und install das AD neu. Dann Konfigurier ich das und erst dann nem ich die TS in die Domäne, so wie du gesagt hast. Werde aber erst morgen dazu kommen! Schonmal Danke für die Hilfe!
Bitte warten ..
Mitglied: KlausKleber
23.04.2012 um 14:02 Uhr
Und ich bin natürlich zu nichts gekommen... muss das ganze wegen diversen dringenden Updates in der Firma erstmal aufschieben bis nächste Woche.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Administrator auf Terminalserver 2008R2 hinzufügen
gelöst Frage von chris123Windows Server7 Kommentare

Hallo zusammen, wie bekomme ich einen Domänen-User auf einem Terminalserver zum Administrator? Der User soll alle Rechte auf dem ...

Microsoft
Terminalserver, InteraktiveCD, Benutzer
Frage von Andreas-scaMicrosoft5 Kommentare

Sehr geehrte Administrator-Gemeinde, ich habe vor mir einen Terminalserver2012 und eine interaktive Lerncd. Ich habe mir nun folgendes gedacht. ...

Windows Userverwaltung
Benutzer Anmeldung an bestimmten Terminalserver
gelöst Frage von a5mmksWindows Userverwaltung24 Kommentare

Hallo Liebe Gemeinde, vorab möchte ich erläutern warum ich möchte das Benutzer sich an bestimmten Terminalservern anmelden sollen. Wir ...

Windows Server
Authentifiziere Benutzer der lokalen Gruppe Benutzer hinzufügen
gelöst Frage von flabsWindows Server2 Kommentare

Moin miteinander, ich stehe grad auf dem Schlauch. Ich habe einen deutschen w2k3 bei dem fehlen in der lokalen ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 3 TagenSicherheit12 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall10 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS9 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...

Windows Netzwerk
Zugriff auf den Desktop Ordner eines anderen Rechners in der gleichen Domäne
gelöst Frage von JensNomaWindows Netzwerk6 Kommentare

Guten Abend, ich war neulich mit unserem Admin am Tisch gesessen. Er an seinem Notebook angemeldet mit dem Domänen-Admin, ...