Remotedesktoplizenzierung über Domänengrenzen

[brainpain 11]

Hallo zusammen,

 

ich komme bei einer Frage einfach nicht weiter.

 

Ich möchte einem Admin aus einer anderen Domäne ermöglichen, Terminalserver über einen Remotedesktoplizenzierungshost in unserer Domäne zu aktivieren.

Fremder Admin hat einen Account in meiner Domäne. Mit den Rechten eines Domänenadmins funktioniert auch die Lizenzierung.

 

Jedoch möchte ich dem Admin die Rechte so weit als möglich einkürzen, konnte jedoch im Remotedesktoplizenzierungsmanager keine Möglichkeit finden.

Infrastruktur: betroffene Server 2008R2

 

Hat jemand eine Idee wie sich das mit welchen Rechten realiseren lassen würde, bzw. so man ao etwas konfigurieren könnte?

 

Vielen Dank & Grüße

 

[Dr.Melzer 191]

Ich verstehe ehrlich gesagt nicht was die konkrete Frage ist.

 

Willst du wissen welche Lizenzen du brauchst damit der fremde User auf deinen TS zugreifen darf?

[brainpain 11]

Also ich möchte Terminalserver von einer anderen Domäne lizenzieren. (also den Lizenzserver angeben)

Das Hinzufügen des Lizenzservers selbst funktioniert auf den Terminalservern (in der Konfiguration für Remotedesktop-Sitzungshostserver), jedoch bekommt man dann eben eine Warnung:

"Ihr Konto verfügt nicht über Administratorrechte auf dem lizenzserver. Es kannnicht ermittelt werden, ob der Lizenzserver ein gültiger Lizenzserver für den zu verwendeten Remotedesktop-Sitzungshostserver ist."

 

In der anschliesenden Lizenzierungsdiagnose kommt es danach zu Problemen.

 

Ich möchte jedoch dem Admin der Server keine Adminrechte auf dem kompletten Server geben, wo der Lizenzserver läuft, sondern lediglich die Lizenzierungsmöglichkeit seiner Server erlauben.

[Dr.Melzer 191]

Es geht also um eine technische Frage und nicht darum welche Lizenzen du in welcher Anzahl für dein Szenario benötigst?

[daabm 1.184]

Das klingt ein wenig nach "wasch mich, aber mach mich nicht nass" :)

[brainpain 11]

Es geht um die technische Machbarkeit.

Ich hatte dummerweise den Lizenzserver von Microsoft auf einem DC eingerichtet, und bekomme nun eben ein Problem, wenn ich einem in Rechten beschränktem Admin zum Domänenadmin machen muss, nur das er seine Terminalserver lizenzieren kann.

Dachte eben an so eine Art Rolle für Usergruppe X, welchen erlaubt ist, Terminalserver zu lizenzieren... scheint es aber leider so nicht zu geben.

[Daniel -MSFT- 129]

Mir ist Deine Frage immer noch nicht sehr verständlich aber schau mal hier rein: https://support.microsoft.com/en-us/kb/2473823

[brainpain 11]

Danke für den KB. Genau da steht mein Problem beschrieben :)

 

Add administrators group of each domain/forest in the local administrators of RDS licensing server.

 

Da es sich um den Lizenzserver eben dummerweise um einen Domaincontroller handelt, hatte ich eben noch einer anderen Lösung gesucht als obiges Zitat... quasi nur Rechte auf das RD-Licensing...

Davon abgesehen, dass der Admin dann dennoch lokaler Admin ist, bleibt mir wohl nichts anderes übrig als den Lizenzserver umzuziehen :(

[NorbertFe 1.799]

Na oder den DC. ;)