2K8 - Terminal Server: Nur Anmeldung als Administrator möglich.

[Jack Bauer]

Hallo zusammen!

Wir haben ein Problem mit einem TS unter Windows Server 2008. Der Server ist auf aktuellem Patchstand und ist außerdem ein DC. Es ist uns bekannt, dass die Kombination DC-TS nicht empfohlen wird, es steht aber nur eine Hardware zur Verfügung.

Es ist nur Benutzern möglich, eine Verbindung zum TS herzustellen, welche auch in der Gruppe der Domänenadmins verzeichnet sein. Alle Restlichen haben keinen Zugriff, obwohl sie Mitglieder der Gruppe der Remotedesktopbenutzer sind.

Ich bitte Euch, das Leben dieses Servers zu sichern, bevor ich ihn aus dem Fenster werfe...

Vielen Dank vorab!

Jack

[esea]

das selbe problem hab ich auch .. bei mir geht es wenn du die user in der

Terminaldienstekonfiguration . unter dem punkt : Verbindungen -> RDP-TCP rechtsklick eigenschaften ... Karte Berechtigung einträgst.. versuch das mal das müste gehen...

gebe zu das es nicht die lösung ist ich weis selbst nicht weiso der das mit dem Gruppen nicht hinbekommt.

[Sunny61]

Zitat von Jack Bauer Wir haben ein Problem mit einem TS unter Windows Server 2008. Der Server ist auf aktuellem Patchstand und ist außerdem ein DC. Es ist uns bekannt, dass die Kombination DC-TS nicht empfohlen wird, es steht aber nur eine Hardware zur Verfügung. Es ist nur Benutzern möglich, eine Verbindung zum TS herzustellen, welche auch in der Gruppe der Domänenadmins verzeichnet sein. Alle Restlichen haben keinen Zugriff, obwohl sie Mitglieder der Gruppe der Remotedesktopbenutzer sind.

Der Benutzergruppe fehlt vermutlich noch ein Recht: http://www.grurili.de/Bilder/TS-Sirili.GIF Hier das ganze HowTo: Einsatz von Gruppenrichtlinien auf einem Terminal Server

[esea]

wo finde ich diese Einstellung noch ma l?

[Sunny61]

Zitat von esea wo finde ich diese Einstellung noch ma l?

In der GPMC, und dort mußt Du eine GPO mit dieser Einstellung für die Gruppe der RDP-Benutzer erstellen. Lies am besten das komplette HowTo langsam durch.

[esea]

ach das meinst du .. das passiert automatisch wenn du das mit dem Terminaldienstekonfiguration -- RDP-tcp kram machst wie ich sagte...

[esea]

ist natürlich ein praktische art wenn man mehre User später hat... aber zum testen ist die erste möglichkeiter mir persönlich etwas duchsichtiger ..

[Sunny61]

Zitat von esea ach das meinst du .. das passiert automatisch wenn du das mit dem Terminaldienstekonfiguration -- RDP-tcp kram machst wie ich sagte...

Scheinbar nicht, denn dann würde es bei dir ja funktionieren. Die Domain Admins haben das Recht von Haus aus.

[esea]

es funktionirt ja auch bei mir... aber eben nur wenn ich es so mache wie ich es beschriben haben-.. diese desamte gpo sache klapt nicht ^^.

[Sunny61]

Zitat von esea es funktionirt ja auch bei mir... aber eben nur wenn ich es so mache wie ich es beschriben haben-.. diese desamte gpo sache klapt nicht ^^.

Nein, es funktioniert nicht. Denn ein TS-Benutzer soll nie in der Gruppe de Domain Admins sein. In welchen Gruppen ist der TS-Benutzer? Welche GPOs wirken auf die OU in der die TS-Benutzer abgelegt sind? Weshalb liest Du nicht das HowTo?