Terminal-Server Anmeldung nicht möglich

[Crockett]

Hallo !

Ich habe hier einen Terminal-Server auf Windows2003 Server (Standard-Edition) installiert. Vorweg der Server ist ein DC.

In der Gruppenrichtline habe ich der Gruppe Remotedesktopbenutzer und Domänen-Benutzer die Rechte für die lokale Anmeldung gegeben. Ebenfalls in der Gruppenrichtlinie das Recht für "Anmelden über Terminaldienste" gewährt.

Wenn ich mich nun am Terminal-Server anmelden will, mit einem User der in der Gruppe der Domänen-Benutzer und der RemoteDesktop Benutzer ist, kommt die Fehlermeldung

"Die lokale Sicherheitsrichtlinie erlaubt es Ihnen nicht, sich interaktiv anzumelden".

Im Profil des Users ist unter Terminal-Sitzung auch der Haken für Terminal-Sitzung zulassen drin.


Weiß jemand einen Rat ?

Mfg

Christian

[Stragami]

In welcher Gruppenrichtlinie hast du die lokale Anmeldung erlaubt???

[Crockett]

@Stragami


Einmal unter Start-Programme-Verwaltung-Active Directory Benutzer und Computer. Dann Eingeschaften auf Server und Gruppenrichtlinie. Dort dann lokale Anmeldung und Anmelden über Terminal-Dienste.

Ebenfalls unter Verwaltung. dann bei Sicherheitsrichtlinie für Domänencontroller. Dort das selbe eingestellt.

Geht leider immer noch nicht.

Gruß

Christian

[ITMike]

Was sagt denn die lokale Sicherheitsrichtlinie für DC -> zuweisen von Benutzerrechten ?

Ist dort die Gruppe der Remotebenutzer unter -> Anmelden über Terminaldienste zulassen eingetragen?

Gruß

Mike

Nachtrag:

Sollte dann eine Meldung kommen -> Sie dürfen sich an dieser Sitzung nicht anmelden. <-

Dann liegt das daran, das der derzeitige Remoteadmindmodus nur den DomAdmins zur Verfügung steht. Hier dürfen auch nur 2 Verbindungen gleichzeitig Afgebaut werden (+ zusätzliche Verbindung über /console). Also bei dieser Meldung Terminalserver Clientzugriffslizenzen installieren und dann dürfte das funktionieren.

Außerdem wirst Du für jeden TS Nutzer (Benutzer oder Computer) eine TS CAL kaufen müssen.

Mike

[Crockett]

@ITMike


Hallo !

Ja das ist dort eingetragen. Rechte für RemoteDesktopbenutzer, Administratoren, Domänen-Benutzer.

Nimm ich den Admin da raus, gehts auch nicht mehr mit Admin. Setzte ich ihn wieder rein, dann gehts mit dem Admin auch wieder. Nur mit dem "normalen" Benutzer gehts nicht.

Gruß

Christian

[ITMike]

Ja das ist richtig weil sobald du die Richtlinie definierst die Standarteinstellung nicht mehr gilt. Das heist der Administrator muss dann auch dort aufgeführt werden da er sonst nicht mehr zugreifen kann. Aber das passt ja alles wie du schreibst.

OK also noch mal langsam.

Der User XY ist angelegt und befindet sich in der Gruppe Remote

Die Gruppe Remote ist hier (am DC)

->Start -> Einstellungen -> Systemsteuerung -> Verwaltung -> Sicherheitsrichtlinie für Domänenkontroller -> Sicherheitseinstellungen -> Lokale Richtlinie -> Zuweisen von Benutzerrechten -> Anmelden über Terminaldienste zulassen

eingetragen.

Wenn sich ein Admin verbindet dann funktioniert es und wenn der User XY versucht kommt:

Die lokale Sicherheitsrichtlinie erlaubt es nicht sich interaktiv anzumelden (so in etwa)


Was passiert wenn sich der User XY mit der /console Verbindet?
(wahrscheinlich die selbe Meldung)

Ich tippe auf eine GPO die das Anmelden untersagt. Prüf mal die GPOs die du erstellt oder verändert hast ob dort Rechte bezüglich der Remotverbindung eingeschrängt sind.

Mike

[Crockett]

@ ITMike


Ich habe jetzt alle Einstellungen bei der Gruppenrichtline und Sicherheitsrichtlinie durch. Dort ist niergendwo etwas eingeschränkt.

Was meinst du mir wenn sich der User mit /console connected ?

Muss evlt. der Terminal Lizenzserver aktiverit sein damit eine Anmeldung möglich ist ? Dieses habe ich noch nicht gemacht. Das ist doch erst nach 60 Tagen notwendig oder ?


Mfg

Christian

[ITMike]

Das könnte der Fehler sein.

Console ist eine Art der Terminalsitzung mit der es Möglich ist sich an exakt der gleichen Sitzung anzumelden die lokal läuft.

Dazu muss die Sitzung mit -> mstsc.exe /console gestartet werden.

Das ermöglicht eine weitere Sitzung zu den 2 eigentlich Möglichen administrativen Sitzungen zu öffnen.

Aber wenn es sich hier um Lizenz Probleme handelt dann kommt eigentlich nicht der Hinweis auf ein Rechteproblem soweit ich weiss.

Du solltes aber auf jeden Fall die Fehlerquelle beseitigen und den Server aktivieren.

Gruß

Mike

[Crockett]

@all

habe jetzt wirklich alles dreimal probiert. Ich bekomme keinen normalen User am Termial Server angemeldet.

Lokale Sicherheitsrichtlinie und Gruppenrichtlinie bin ich jetzt x mal durch. Es kann sich nur der Administrator mit dem Terminal Server verbinden. Das kanns doch nicht sein.

Oder ist es bei 2003 Server wirklich so das wenn der Server DC ist es mit dem Temrinal nicht geht ???

Optimal ist es nicht, das weiß ich, aber gehen muss es doch ??

Gruß

Christian

[ITMike]

Ob DC oder nicht. Terminal Server läuft da ohne Probleme drauf und das funktioniert auch. Ich denke es wird an Lizenzen liegen.

Das einzige was mich dabei stutzig macht ist die Fehlermeldung die du bekommst. Das deutet auf ein Rechteproblem hin aber wenn du alles so konfigurierst hast dann dürfte das eigentlich nicht sein.

Da kann ich so auch nicht mehr zu sagen. Ich werde das ganze im laufe der Woche bei mir noch mal nachstellen und wenn mir da noch was auffällt dann schreib ich noch mal.

Gruss

Mike