Srv 2003 RDP "Remotedesktop für Verwaltung" nur für Admins?

[Markus Butz]

Hallo zusammen,

eine ganz einfache Frage, die sich mit ja oder nein beantworten lässt:

Die bei 2003 standardmäßig mitinstallieren Terminal-Dienste "Remotedesktop für Verwaltung", die mir zwei gleichzeitige Verbindungen ermöglichen (ohne Lizenzserver etc.) gehen NUR für Mitglieder der Gruppe Administratoren? Sehe ich das richtig?

Wenn nein, Anschlussfrage: In welcher Richtlinie würde ich dem 2003 beibringen, dass in diesem Modus ein normaler Benutzer sich auch anmelden darf?

Danke.
Gruß
Markus

[Dr.Melzer]

Zitat von Markus Butz Die bei 2003 standardmäßig mitinstallieren Terminal-Dienste "Remotedesktop für Verwaltung", die mir zwei gleichzeitige Verbindungen ermöglichen (ohne Lizenzserver etc.) gehen NUR für Mitglieder der Gruppe Administratoren? Sehe ich das richtig?

Das siehst du richtig. Es heisst ja auch "für die Verwaltung" und du willst doch nicht dass deine User deinen Server verwalten, oder?

Zitat von Markus Butz Wenn nein, Anschlussfrage: In welcher Richtlinie würde ich dem 2003 beibringen, dass in diesem Modus ein normaler Benutzer sich auch anmelden darf?

Du kaufst noch einen Server und eine Server 2003 Lizenz. Darauf installierst du noch die Terminaldienste. Denn nimmst du in die SBS Domäne auf. Nun brauchst du nur noch ausreichend TS CALs und ausrecihend Applikationslizenzen und die Sache sollte klappen.

[Markus Butz]

Alles klar, so hatte ich mir das gedacht, danke!

Gruß
Markus

[goscho]

@DOC Melzer,
ich weiß jetzt gar nicht, warum Markus zwingend einen weiteren Server benötigt.
Aus seinen Angaben geht nicht hervor, dass es eine SBS-Domäne ist.

Wenn er also einen Standard 2K3 stehen hat und keinen SBS 2003, kann er diesen auch zum Terminalserver im Anwendungsmodus machen.

Natürlich muss er die CALs dafür erwerben.

Auch sollte der TS kein DC sein, was aber keine Bedingung ist.

Zitat von Dr.Melzer Zitat von Markus Butz Die bei 2003 standardmäßig mitinstallieren Terminal-Dienste "Remotedesktop für Verwaltung", die mir zwei gleichzeitige Verbindungen ermöglichen (ohne Lizenzserver etc.) gehen NUR für Mitglieder der Gruppe Administratoren? Sehe ich das richtig? Das siehst du richtig. Es heisst ja auch "für die Verwaltung" und du willst doch nicht dass deine User deinen Server verwalten, oder?

Damit hast du natürlich Recht.

Gruß Goscho

[IThome]

Rein technisch gesehen stimmt es nicht, dass es nur Administratoren dürfen. Es wäre ja denkbar, dass ein Kontenoperator oder Serveroperator Verwaltungsaufgaben durchführen muss. Die Mitglieder dieser Gruppen können sich zwar per Default nicht verbinden, würden bei entsprechender Anpassung aber auch nur verwalten, was dann ja wahrscheinlich kein Lizenzverstoss wäre ...

[Dr.Melzer]

Zitat von goscho @DOC Melzer, ich weiß jetzt gar nicht, warum Markus zwingend einen weiteren Server benötigt. Aus seinen Angaben geht nicht hervor, dass es eine SBS-Domäne ist.

Ja du hast Recht, frag mich nicht wie ich da drauf gekommen bin.
Letztendlich gilt das aber auch für den normalen Server 2003 was ich über die TS Zugriffe geschrieben habe.