2K3 - RDP-Problem W2K3R2 - MacOS X

[Mc Bain]

Hallo,

ich habe ein Problem mit einem Terminalserver (W2K3R2). Der Server an sich funktioniert einwandfrei, es können sich sowohl Windows- als auch Linux-Clients verbinden. Versucht ein Client mit MacOS X sich zu verbinden, schlägt der Versuch sofort mit der Meldung

Der Client konnte keine Verbindung mit dem Remotecomputer herstellen, da ein Sicherheitsfehler aufgetreten ist. Stellen Sie sicher, dass Sie auf dem Netzwerk angemeldet sind, und wiederholen Sie den Vorgang.

fehl. Habe es sowohl mit dem normalen als auch mit dem neueren Beta-Client für Mac probiert. Die Ereignisanzeige ist absolut sauber, auch ansonsten gibt es keine Anzeichen für Probleme. Bin jetzt ein wenig ratlos, woran es liegen könnte, vor allem weil nur Mac´s davon betroffen sind...

Vielleicht noch was zum Client, der ist natürlich im Netz und funktioniert auch normal. Komischerweise kann sich der Client mit einem anderen Terminalserver, der nicht R2 ist verbinden. Die Einstellungen und GPO der beiden TS sind identisch!

Hat jemand ´ne Idee?

Gruß
Mc Bain

[Mc Bain]

Da hier anscheinend keiner eine Idee hatte, aber ich mal selbst geguckt und folgendes festgestellt:

Ein Mac kann sich nur mit einem W2K3R2 Terminalserver verbinden, wenn folgende GPO-Settings gemacht werden:

Computer Configuration - Windows Settings - Security Settings - Local Policies - Security:

Microsoft network server: Digitally sign communications
(always): Disabled

Microsoft network server: Digitally sign communications (if client
agrees): Disabled

Hintergrund ist die wohl recht schlampige Unterstützung von NTLMv2 durch MacOS...

[Piranha]

Welchen VPN-Client verwendest Du denn auf MacOS X?

[Mc Bain]

Habe es mit dem intergrierten, dem neuen Beta 2.0 von Microsoft und CoRD probiert. Aber wie gesagt, es lag nicht am Client! Es ist ein Serverseitiges Problem zwischen Gruppenrichtlinie und R2. Ein sonst gleicher Server ohne R2mit gleicher Gruppenrichtlinie und gleichem Client funktionierte...

Brauche kein VPN...