Alles zum Thema Windows Server sowie Windows IT Pro Themen — Q & A zu den Windows Server Versionen NT / 2000 / 2003 / 2003 R2 / 2008 / 2008 R2: Rollen, Features, Konfiguration, Troubleshooting
Hallo,
seit kurzem kann sich keiner außer der Lokale Administrator und der domain Administrator auf unseren windows 2003 Terminal server einloggen.
Es kommt immer die Meldung:
Das System kann Sie aufgrund des folgenden Fehler nicht anmelden:
Zugriff verweigert
Im eventlog steht dazu:
Die Anmeldung wurde zurückgewiesen für ..... Die Terminalserverkonfiguration kann nicht ermittelt werden. Fehler: Zugriff verweigert
Ereigniskennung: 1219
Local an dem Rechner komm ich ganz normal mit den user logins drauf.
Ich hab auch testweise user der gruppe administratoren hinzugefügt doch dies half auch nichts.
Der einzigste unterschied zwichen dem domäne admin und dem user wo ich admin rechte gegeben hatte lag darin das der user noch in der gruppe Domain Users war.
In der konfiguration hatte ich nichts verändert. Vielleicht ist das nach einem windows update passiert.
Domäne ist NT4 (samba3).
WORKAROUND
To work around this issue, edit the Windows registry on the terminal server so that it causes the Winlogon process to ignore errors reading the Terminal Services Configuration data, and so that it reads the DefaultUserConfig data instead. To do so, follow these steps.
Warning: After you follow these steps, a user account whose Read permissions to the local SAM database or to Active Directory, you have intentionally removed to prevent their logon to the terminal server, will be able to log on to the terminal server. 1. Click Start, click Run, type regedit in the Open box, and then click OK.
WARNING: If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk.
2. Locate the following registry subkey:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
3. On the Edit menu, point to New, and then click DWORD Value.
4. In the New Value #1 box, type IgnoreRegUserConfigErrors, and then press ENTER.
5. Right-click IgnoreRegUserConfigErrors, and then click Modify.
6. In the Value data box, type 1 (one), click Decimal, and then click OK.
7. Quit Registry Editor.
das solltest du nicht so lassen!
Vergleiche die im Artikel angegebenen Files mit deinen Versionen und fordere über den Link das Patch an. Dann kannst du die Änderung zurücknehmen.
Patches für bekannte Probleme gibt es bei PSS umsonst.
terminal services - Zugriff Verweigert
