Windows 2003 Remote Desktop

[Coolsero]

Hallo,

ich habe bei unserem Windows 2003 Server den Remote Desktop Aktiviert. Gibt es nun eine möglichkeit das sich dort auch ein Benutzer Anmeldet der nicht Mitglied der Domänen Administratoren Gruppe ist ?

Habe mal einen Benutzer angelegt und in bei der Remot Desktop als Benutzer hinzugefüht nur leider sagt er mir beim Anmelden das ich keine Berechtigung habe mich Remot am Server anzumelden !!

Welche einstellungen muss ich noch setzen? oder geht das überhaupt nicht ?

Sind und zwek ist es das hier intern unsere Mitarbeiter die datensicherung kontolliren sollen, aber keine recht auf andere Sachen haben sollen !!


Danke Coolsero

[Hirgelzwift]

ist der server ein DC?

[Coolsero]

Hallo Hirgelzwift,

sorry hatte ich vergessen!

Server:
Windows 2003 Server SP1
ADS,DHCP,DNS,WINS



Danke Coolsero

[cschra]

Füge den User mal der Gruppe Remotedesktopbenutzer hinzu

[Hirgelzwift]

dann benötigt dieser benutzer bzw. die gruppe auch noch die rechte sich lokal anzumelden am DC. da sind bei einem DC die RemoteDesktopBenutzer per default nicht drinn. ich würde auch in diesem fall nicht dir RDB nehmen sondern den benutzer in die gruppe der sicherungsoperatoren rein tun oder eine spezielle gruppe anlegen. sicherungsoperatoren haben das recht sich lokal an einem DC anzumelden. dann musst du aber noch die entsprechende gruppe im RDP protokoll hinzugefügt werden (terminaldienstkonfiguration).

aber vorsicht: wenn er an einem DC darf darf er auf allen DC !

[IThome]

Er benötigt nur das Recht "Anmelden über Terminaldienste zulassen". Weiterhin sollte er Mitglied der Gruppe Remotedesktopbenutzer sein.
edit: Du kannst ihn auch über den Remote-Tab in den Systemeigenschaften zufügen, er wird dann automatisch der Gruppe Remotedesktopbenutzer zugefügt. Du kannst dem Benutzer auch händisch das Recht "Anmelden ..." zuweisen, dann muss aber auch in der Terminaldienstekonfiguration die Berechtigung für das RDP-TCP Protokoll angepasst werden, er muss dann aber nicht in der Remotedesktopbenutzer Gruppe sein. In keinem der Fälle musst Du den User zu einem Operator machen ...
PS: Habs jetzt schon 2 mal umformuliert aber jetzt passt es, denke ich

[Hirgelzwift]

ich hab da heute nachmittag was getestet was einen ganz neuen aspekt aufwirft. wenn es überhaupt noch von nöten ist, aber sowieso nur wenn es mehrere DC's gibt.

ausserdem haben wir einen aspekt ganz vergessen. ist der haken bei terminalserversitzung zulassen überhaupt gesetzt?

wie gesagt, wenn es noch fragen gibt bitte posten.

[IThome]

Was getestet und welcher Aspekt ?

[goscho]

Zitat von Coolsero Sind und zwek ist es das hier intern unsere Mitarbeiter die datensicherung kontolliren sollen, aber keine recht auf andere Sachen haben sollen !!

Mit welchem Programm wird die Datensicherung vorgenommen?
Bei unseren Kunden mit Windows Servern haben wir immer Veritas BE 9/10 am laufen. Dort gibt es 2 Möglichkeiten, wie "normale" Benutzer, ohne sich am Server selbst anmelden zu müssen, die Dasi überprüfen können.
1. Veritas ExecView auf Client PC installiert
2. Benachrichtigung (vorwiegend per SMTP-Mail) im Veritas BE eingerichtet > jeden Morgen bekommt dieser Benutzer von der Dasi die Mail, in welcher Erfolg oder Misserfolg mit/ohne Protokoll aufgeführt ist. Außerdem lasse ich dies Mail auch noch uns zukommen und habe so noch mehr Kontrolle über die Dasi bei unseren Kunden.

Das hat bisher am Besten von allen Methoden geklappt (weil wir ja auch 'ne Mail bekommen) - so kann sich keiner mehr rausreden, habe ich vergessen nachzuschauen...

Gruß Goscho

PS: Wenn das Band nicht gewechselt wird, bekommen wir auch jedesmal eine Mail, das ist manchem schon peinlich geworden, weshalb er/sie seither das Band immer schön wechselt.

[IThome]

Bei der ganzen Diskutiererei um den Zugriff via Remotedesktop ist irgendwie das gewünschte Ziel aus den Augen verloren worden . Klar, das wäre viel einfacher (mit anderen Programmen funktioniert es ja ähnlich)