Termilanserver nicht zusammen mit DC?

[superkeks0 10]

Hallo,

 

wir haben hier einen Windows Server 2003 mit Domain-Controler.

 

Ich habe in einem Beitrag gelesen, dass man es lassen sollte, einen Terminalserver auf einem Server mit DC zu aktivieren.

Ist das so bzw. worin liegt das Problem?

 

Wir haben ein Außenbüro mit 3 PC’s, von denen vorerst einer per Terminalsitzung in das Firmennetz soll.

 

Hier im Forum wurde auch mal vorgeschlagen, einen XP-Rechner ans Firmennetz zu hängen und über diesen eine Terminalsitzung laufen zu lassen.

 

Das ist bei einer Terminalsitzung OK. Aber was ist dann nötig, wenn mehrere benötigt werden? Ein zweiter Server als TS?

 

Gruß

Armin

[Anetzberger 10]

also bei so wenig Clients würde ich das schon machen den Terminal Server auf dem DC zu machen. Würde hier nur andere Benutzer dafür anlegen und die Gruppenrichtlinien so einschränken das er wirklich nur das machen kann was er darf. Dann kann nix passieren.

 

Bei einer oder zwei sitzungen würde ich es schon so machen.

[grizzly999 11]

Hallo,

 

wir haben hier einen Windows Server 2003 mit Domain-Controler.

 

Ich habe in einem Beitrag gelesen, dass man es lassen sollte, einen Terminalserver auf einem Server mit DC zu aktivieren.

Ist das so bzw. worin liegt das Problem?

Ganz einfach: Würdest du einem normalen User den Schlüssel zum Serverraumgeben und sagen, bitte hier links, dritter Server von oben, da anmelden und arbeiten? Nein?! Genau das tust du aber, wenn du einen produktiven TS auf einem DC einrichtest.

 

Security, das ist das Problem.

 

grizzly999