Terminalserveranmeldung unter Windows 2003 Server

[access99 10]

Hallo,

 

ich habe ein Problem bei dem ich nicht mehr weiterkommen, vielleicht kann mir hier jemand ein Tipp geben.

 

Ich habe eine Windows 2003 Server Farm. Betrachten wir nur den DC, ein Terminalserver (mit Citrix Metaframe) und ein Client-PC.

 

Die Anmeldung über Citrix / RDP funktioniert nur, wenn der User Domain-Admin Rechte hat. Es liegt nicht an Citrix, weil RDP die selbe Meldung bringt:

 

"Sie müssen die Rechte haben sich an einem Terminalserver anzumelden....Standardmäßig haben User der Gruppe Remotedesktopbenutzer dieses Recht..." blabla

 

So ich habe folgendes gemacht:

 

1)User im Active Directory in die Gruppe Remotedesktop hinzugefügt.

--> hat nichts gebracht.

 

2) auf dem DC und auf dem Terminalserver über Rechtsklick Arbeitsplatz / Remote den Hacken gesetzt (war schon drin).

 

3) im AD die Default Policy angepasst und dort der Gruppe DomänenBenutzer und Remotedesktopbenutzer explizit die Terminalserveranmeldung erlaubt (unter Windows Konfi / Sicherheitsrichtlinie...) genauso wie "Lokal anmelden zulassen".

 

4) auf dem Terminalserver in der Terminaldienstkonfiguration über rechtsklick die Berechtigung eingetragen (Domänen-Benutzer und Remotedesktopbenutzer) - bei RDP und ICA.

 

es hat nichts geholfen...

ich hatte bei der letzten Maschine das selbe Problem, dann funktionierte es! ich hab überall rumprobiert und getestet, weiß jetzt allerdings nicht mehr was es war und die Maschine ist WEG!

 

Kann mir jemand helfen? Google gibt nichts mehr raus..

 

vielen Dank schon mal...

[twiki 10]

Hi,

 

hast Du mal im AD beim Benutzer -> Eigenschaften -> Terminaldiensteprofil nachgeschaut, ob ganzen unten das Häkchen bei "Anmeldeberechtigung für .....verweigern" gesetzt ist?

 

Gruss

twiki

[TSSRVFAQ 10]

kontrollier das mal auf dem terminalserver:

 

start ausführen->

 

gpedit.msc

 

windows -> computerkonfig -> win einstellungen ->lokale richtlinien -> zuweisen von benutzerrechten -> anmelden über terminalserver zulassen -> kontrollieren ob hier die gruppe oder die user eingetragen sind.

[access99 10]

1)

 

nein der Hacken ist nicht gesetzt!

 

2) Ja, der User steht definitiv drin!

 

ich weiß nicht weiter...

[TSSRVFAQ 10]

Wo steht der User definitiv drin in der Gruppe oder direkt bei Anmeldung über Terminalserver zulassen,

 

Probier mal zum Test folgendes: DenUser direkt unter RDP Eigenschaften und ICA Eigenschaften hinzufügen. Ohne Gruppe, wie siehts dann aus?

 

Welche Version von Citrix hast Du? 4.0 , 4.5 oder XP Metaframe?

[twiki 10]

Ist der Terminalserver auch DC?

Falls nicht, ist der Benutzer /die Gruppe in der lokalen Remotedesktopbenutzer auf dem Terminalserver?

-> Lokale Benutezr und Gruppen -> Gruppen -> Remotedesktopbenutzer

 

Gruss

twiki

[access99 10]

nach wir den Citrix Lizenzserver eingerichtet haben, lief es. Verstehe aber nicht warum RDP nicht ging.

[Wolke2k4 11]

Weil wenn der Citrix Presentation Server ab Version... lass mich lügen... 3.0 installiert ist, auch für RDP Zugriff eine Citrix Lizenz verbraucht.

 

Der Citrix Lizenzserver muss in jedem Fall installiert werden!