Anmeldung am TS schlägt fehl

[heinzelrumpel]

Hallo,

habe auf dem w2k DC den TS installiert. Dort ist eine OU mit Gruppe TS und darin enthaltenes Usern. Die Gruppe hat in den Domönenrichtlinienen die Erlaubnis, sich lokal anzumelden.

Bei dem Versuch, eine TS-Session herzustellen, bekommt der Client die Meldung, dass die 'lokale richtlinie eine anmeldung verbietet'.

Der User hat im Profil die Erlaubnis, sich am TS anzumelden.

Was könnte denn der Grund sein, dass die Anmeldung nicht funktioniert?

Gruß

Torsten

[Hirgelzwift]

steht diese gruppe auch unter terminaldienstkonfiguration -> verbindungen -> RDP TCP -> berechtigungen? bzw. was steht dort überhaupt?

[heinzelrumpel]

dort stehen die gruppen:

Administratoren
Benutzer
TS
SYSTEM
Terminalserverbenutzer

wobei TS und Terminalserverbenutzer Gastzugriff und Benutzerzugriff hat.

gruß

torsten

[Hirgelzwift]

und benutzer was haben die für ein recht?

[ChristianHemker]

Wenn du den Benutzern auf einem Domänencontroller das Recht zu lokalen Anmeldung erteilen möchtest, musst du das in der Default Domain Controllers Policy machen, nicht in der Default Domain Policy.

[heinzelrumpel]

Genau die gleichen Rechte wie ts-Gruppe, also Benutzerzugriff und Gastzugriff.

[heinzelrumpel]

Zitat von ChristianHemker Wenn du den Benutzern auf einem Domänencontroller das Recht zu lokalen Anmeldung erteilen möchtest, musst du das in der Default Domain Controllers Policy machen, nicht in der Default Domain Policy.

in der Default Domain Controller Policy haben die Gruppen:

Administratoren
Druck-Operatoren
Konten-Operatoren
TS
Server-operatoren
Sicherungs-Operatoren
TERMINALSERVERBENUTZER
TsInternetUser

das Recht, sich lokal anzumelden.

Trotzdem kommt, ausser dem Administrator, keiner auf den TS.

Gruß

Torsten

[heinzelrumpel]

jetzt geht es. brauchte wohl etwas länger, um die einstellungen zu übernehmen. danke für die hinweise.

Gruß

Torsten

[ChristianHemker]

Auf dem Server auch SECEDIT /refreshpolicy gemacht?
Ansonsten dauert es wirklich etwas länger.

[Hirgelzwift]

wer einen TS auf einem DC abbildet ist selber schuld. das thema haben wir hier schon rauf und runter diskutiert. damit haben jetzt alle TS das recht sich auf allen DC lokal anzumelden. viel spass....

das replikationsproblem hätte ich als nächstes angesprochen. da es aber nun zu funktionieren scheint passt es ja. ich möchte dir nur dringend empfehlen dein design zu überdenken. BTW - citrix z.b. wird auf einem DC überhaupt nicht mehr unterstützt.