2K3R2 - Remote Desktop auf Clients erlauben

[kaesestulle]

Hallo,

ich würde gerne auf den Clients in unserer Domäne Remote Desktop Verbindungen zulassen. Ich kann bereits eine RDP Verbindung zu den Clients aufbauen jedoch wird jeder Benutzer abgelehnt (Die in Frage kommenden Benutzer sind bereits in der Gruppe "Remote Desktop Benutzer").

Vielen Dank für eure Hilfe und schöne Grüße

Käsestulle

[NorbertFe]

In welcher Gruppe "Remote Desktop Benutzer" sind denn die Benutzer? Doch nicht etwa die im AD, oder?

Bye
Norbert

[kaesestulle]

In genau dieser

[NorbertFe]

Tja dann hast du dein Problem ja schon gefunden.

Bye
Norbert

[kaesestulle]

Ich werde aus deiner Antwort noch nicht so recht schlüssig. Heißt das, dass die RDP User in die Remote Desktop Benutzer Gruppe des jeweiligen Clients müssen? Falls ja gibt es eine Möglichkeit diese Änderung per GPO zu bewirken?

[Dukel]

Ja. Eingeschränkte Gruppen.

z.B. die Domänengruppe "RDP" in die jeweils Lokalen Gruppen "RDP" (ich würde das Umbenennen um nicht durcheinander zu kommen, z.B. Terminal Server User), dann musst du nur einmal alle User pflegen.

[NorbertFe]

Zitat von kaesestulle Ich werde aus deiner Antwort noch nicht so recht schlüssig.

Du bist quasi unschlüssig
Die in der Domäne existierende Gruppe Remote Desktop User ist für "Domänencontroller" und nicht für PCs. Siehst du auch schon anhand des Groupscops.

Heißt das, dass die RDP User in die Remote Desktop Benutzer Gruppe des jeweiligen Clients müssen? Falls ja gibt es eine Möglichkeit diese Änderung per GPO zu bewirken?

Ja genau das heißt es und ja das geht.
Eingeschränkte Gruppen

Bye
Norbert

[kaesestulle]

Super. Vielen Dank ihr habt mir sehr geholfen!