calimero78

Hi Kohn, habe es bereits bei einem User unter Eigenschaften, Konto, Anmelden versucht die Rechner einzugrenzen, aber dann kann er sich gar nicht mehr aufem TS anmelden. Und wenn ich den TS als Computer angeben, dann kann er sich von jedem Client aus beim TS anmelden. ... Weiss auch absolut keine Lösung mehr.....

Hi, also wenn Du mir da ein wenig unter die Arme greifen könntest dann sehr gerne, habe aber so etwas noch nie gemacht. Wie könnte denn so eine Einschränkung aussehen??? Gruß calimero

Hallöle, ja stimmt auch wieder... Mist... gibt es denn keine Möglichkeit ,dass ich diese Dummy Konten irgendwie nur innerhalb eines Büros aufdem TS zugreifen lassen kann? Wie wäre es denn ,wenn ich die konten so am domänencontroller einstellen würde, dass sich diese User nur per Smartcard einloggen dürfen. Würde das auch für den TS gelten, oder nur für die Clients???? Das wäre ja sonst doof, dass man das nicht irgendiwe über die GPO´s o.ä. einschränken lassen koennte....

Hallo, könnte ich denn zumindest die Anmeldung für einen User auf einem TS auf eine Domäne beschränken....?

Halöle, habe mal eine Frage: Habe einen W2K3 als Terminalserver. Ich habe als Lizensierung die per User Lizensierung. Jetzt würde ich gerne zu Demozwecken einen Musteruser anlegen, auf dem ich die TS Dienste erläutern kann. Jedoch soll der User nur von einem bestimmten CLient aus mit dem TS verbindung aufnehmen. Kann man soetwas für einen Benutzer einschränken???

hat wunderbar geklappt. danketön

Hallöle, ich habe folgende Frage. Habe einen W2K3 Server als Terminalserver eingerichtet. Habe auch die GPO´s konfiguriert und es klappt alles wunderbar. Habe dann einen PDF Drucker auf dem Terminalserver installiert, der automatisch alles was gedruckt ist in PDf Dateien umwandelt und dann an eine bestimmte Email Adresse versendet, was auch prima klappt. Nun würde ich aber gerne für jeden User der als Terminalserverbenutzer auf dem TS zugreift es so einstellen, dass der TS nur diesen einen Drucker als Standard einrichtet und keine anderen Drucker verbindet, installiert oder sonstiges! Kurz gesagt es soll nur einDrucker vorhanden sein! Kann ich das irgendwie bewerkstelligen denn in den GPO´s habe ich nichts gefunden bzw. bin zu **** dafür ;-) Wer könnte mir bei diesem Problem helfen???

Hallöchen, habe heute 1 Stunde mit Microsoft Deutschland telefoniert und endlich eine auflösende Antwort bekommen. 1. EIN Terminalserver und EIN Lizenserver können nur eine Lizensierung vornehmen. Entweder USER oder GERÄTE. Aber nicht gemischt!!!! Das bedeutet, das ich in meiner Umgebung mich entscheiden muss entweder Geräte oder User. Ich habe mich für die User Lizensierung entschieden. Leider unterstützt Microsoft es nicht, dass man einzelnen Usern eine Lizenz zuspielen kann. Wenn man fünf Lizenzen hat, dann können sich auch nur fünf User anmelden. Man muss halt dann über die Sicherheitseinstelllungen entscheiden welcher User zugriff haben soll und welcher nicht. Was die bei Microsoft auch nicht wussten ist, ob die fünf User gleichzeitig drin sein dürfen oder ob irgendwie intern die ersten fünf die sich angemeldet haben den zugriff bekommen und der sechste dann keinen zugriff erhält. Somit funtzt die temporäre Lizenzvergabe bei der User Lizenzierung folglich auch nicht. Wenn man eine gemischte Lizensierung will, dann braucht man folglich auch zwei Terminalserver im Anwendungsmodus, damit auf dem einen die Geräte und auf dem anderen die User Lizenzen vergeben werden können. Naja... ob das so das gelbe vom ei ist weiss ich auch nit. Jedenfalls bin ich froh das es geklärt ist und leider hat mich mein Distributor falsch beraten. Jetzt hoffe ich das er mit meine falschen Lizenzen umtauschen kann. Greetz Calimero

Hallo Wolke2k4, vielen Dank für Deine ausführliche Erläuterung. Endich mal eine vernünftige und klare Aussage. Leider hat mir mein Distributor dann kompletten Müll erzählt, toll... Somit habe ich dann jetzt Lizenzen die fürn A**** sind. Wäre auch zu schön gewesen, wenn es so geklappt hätte wie es in der Beschreibung von Microsoft und in den Ausführungen von meinem Distributor gewesen wäre!!!! Was ich nur super komisch finde, ist dass auf meinem SBS2003 Server in dem ich die Lizenzen eingespielt habe, in der Terminaldienstekonfig weder was von Geräte noch von User Lizensierung steht sondern was anderes was ich dir jetzt nicht sagen kann, da ich nicht im Büro bin.. Kann ich aber noch nachreichen. Könnte man denn im nachhinein Lizenzen die ausgestellt wurden zurückziehen? Des weiteren könnte man irgendwie verhindern, dass der Lizenzserver temporäre Lizenzen austellt? Das Problem welches ich sehe ist folgendes: Ich habe Mitarbeiter, die grundsätzlich auf den TS von zu Hause zugreifen dürfen. diese kommen dann in die Sicherheitsgruppe Remotedesktopbenutzer... Soweit so gut, wenn diese aber jetzt sich von verschiedenen Rechnern, z.B. Laptop, Rechner von zu Hause etc. immer anmelden, dann werden ja immer GeräteLizenzen ausgegeben.(wenn DEVICECAL Lizensierung angegeben wurde). Dafür hatte ich eigentlich die USER CALS gekauft. Jedoch gibt es einige Mitarbeiter, die sich am TS nur im Büro von einem bestimmten CLient anmelden dürfen. Dafür hatte ich die DEVICE CALS gekaut. Wenn ich die aber auch in die grupper der Remotedesktopbenutzer reinschmeise, könnten die ja auch theoretisch von zu hause aus auf dem TS zugreifen, was ich definitiv nicht möchte..... Ich hatte mir schon vorher genaue Gedanken gemacht und auch mit dem Distributor das durchgespielt und somit kamen wir auf diese Konstellation. In dem Buch von Microsoft PRess Windwos 2003 Terminal Dienste, da wird dies auch nochmal bestätigt, dass man beide Lizenzarten mischen kann etc. Deswegen bin ichauch so durcheinander....

habs selber rausgefunden. Das Intranet reagiert nicht auf companyweb sondern man muss https://servername:444 eingeben dan lüppt es!!!! trotzdem danke

des weiteren will ich nicht das der server irgendwelche pseudo lizenzen ausgibt, die irgendwann ablaufen... wofür gibt es dann überhaupt einen lizenzserver und den ganzen quatsch...

es geht ja nicht darum genug lizenzen zu haben. ich habe nur kein bock, dass jemand der nicht darf trotzdem irgendwie eine Lizenz bekommt und dann zugriff hat....

naja, vielleicht gibt es ja in einem anderen Forum jemanden der ein wenig mehr Ahnung von der Materie hat....

Hey Sharke, du bist die Nummer eins!!!! Zumindest kann ich jetzt alles anpingen was geht. SUPIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII. Ein dickes Lob an Sharke. Aber....... das einzige was noch nicht klappt ist das ich auf die http://companyweb zugreifen kann.... :-( Aber zumindest ein Teilerfolg. Wenn da noch einer Bescheid weiß, dann flipp ich aus...... Vielen DAnk nochmal Sharke

Hallöchen Dottore, also mein Problem ist, dass ich total durcheinander bin, was ich jetzt glauben soll und was nicht. Zum einen sagt mir der Distributor bei denen ich die Lizenzen gekauft habe, dass es egal ist welche Lizenzen man kauft, man kann sowohl die DEVICE CAL als auch die USER CAL nutzen und lizensieren. Was natürlich **** ist, dass ich nirgends einstellen kann wer wie welche Lizenz bekommt.... Da will man mal vernünftig legal alles richtig machen und dann wid es noch erschwert....

Hat keiner mehr ne Idee? Weiß nicht mehr weiter oder gibt es evtl. ne Hotline von Microsoft, bei der man nachfragen kann?

Hallöchen, jetzt bin ich aber völlig durcheinander. Microsoft hat mir folgendes erzählt. Wenn ich möchte das an bestimmten Rechnern eine unbestimmte Anzahl an Usern zugreifen möchten, dann soll ich für diese Rechner eine DEVICE CAL kaufen, was ich jka gemacht habe. Dazu muss ich aber wenn bestimmte User an beliebige Rechner auf dem Terminalserver zugreifen möchten für jeden User eine USER CAL kaufen was ich ja auch gemacht habe. So jetzt muss das doch irgendwie einstellbar sein oder???? ISt das denn richtig, dass wenn ich einen SBS 2003 Sever habe und einenn 2003 Standard Server als Terminalserver laufen lasse, dass die Lizensierung von dem SBS2003 Server laufen muss?

Hallöchen, jetzt bin ich total durcheinander. Also Szenario: einen WSBS2003 Server und einen windows 2003 Standard als terminalserver. Der SBS dienst als Lizenzverwaltung. Wir haben im Büro 10 Clients wovon aber nur 4 feste clients auf dem Terminalserver zugreifen dürfen alle anderen nicht! Desweiteren dürfen alle M;itarbeiter die im Büro sind an den vier clients den TS nutzen.... Zusätzlich haben einige Mitarbeiter die Möglichkeit von zu Hause aus auf dem Terminalserver per VPN zugreifen zu dürfen. Wie ist dat gez mit der Lizensierung?

Mir ist gerade noch was eingefallen.... ich hatte eingentlich gedacht, dass die Mitarbeiter isch im Büro an den Rechnern mit Geräte Cal immer anmelden können aber einige Mitarbeiter über die USEr CAL dann zusätzlich noch von zu Hause über VPN auf den Terminalserver zugreifen können. Wie kann ich denn das Problem lösen?????

Hallöchen, das bedeutet, dass wenn z.B. bei drei Geräte CALS sich vier Rechner anmelden, dann kommt der vierte nicht rein? Wie kann ich denn dann nur für bestimmte User den Zugriff auf dem Terminalserver gewähren???? Kann man das beim Domänencontroller im Active Directory mit Gruppenrichtlinien steuern??? ansonten kann es ja passieren, dass meine Mitarbeiter, die keinen Zugriff haben sollten sich ja versehentlich doch anmelden.....

Danke für Eure Hilfe, aber kein brauchbares ergebniss ist rausgekommen... SChade

Hallo zusammen, kennt sich jemand mit der Terminal Server Lizensierung aus? Wir haben eine Windows 2003 Server dazu 4 Geräte CALS und 3 Benutzer CALS. Wo kann ich denn einstellen für wleche Clients bzw. Benutzer die CAL bestimmt ist???? Gruß Calimero

Hallo Tobias und andere die mir helfen wollen(können), ja soweit habt ihr das richtig verstanden. Ich habe VPN von aussen zugelassen und wenn ich zu hause sitze und die VPN verbindung starte, dann bekomme ich auch ne verbindung. aber wenn ich dann im Internet explorer z.b. http://smallbusinessserver eingebe oder http://companyweb dann passiert rein gar nichts. Sollte es nicht so sein, das wenn ich die vpn verbindung zulasse esso sein sollte als wenn ich im büro vor nem client sitze? oder ich habe da was falsch verstanden. aber es klappt nit. komme einfach nicht mehr weiter :-(

keiner mehr ne idee?????

Hi, danke für die Hilfe. Ich habe mir die IP´s genau angeschaut: Also der DHCP SErver ist deaktiviert von IPCOP. Windows führt den Dienst aus. IPCOP hat die 192.168.0.1 auf Green die 192.168.1.1 war nur um per Webinterface zugriff zu bekommen (ich Dösel) Wie gesagt Server auf 192,168.0.2. So ich hoffe jetzt ist die Info besser.... sorry nochmal bin halt doof