Domänbenutzer kann sich nicht an Client einloggen

[laskowski 10]

Hallo, ich find' leider die Position nicht, in der ich den Zugang konfigurieren kann:

 

Fertig aufgesetzt ist ein Windows Server 2008 (alle aktuellen updates installiert) -nicht 2008 R2 Version- den ich zu einem Domäncoltroller hochgestuft habe. Hier habe ich einen Test-Benutzer angelegt der automatisch Mitglied der Gruppe Domän-Benutzer geworden ist.

 

Dann habe ich ein Windows 7 Prof. (incl aller updates) genommen und bin damit der Domäne beigetreten. Der Beitritt hat geklappt.

 

Es ist also möglich, sich mit als "DOMAINNAME\Administrator" am Windows 7 Rechner einzuloggen und zu arbeiten.

 

Fehler: "DOMAINNAME\Test" kann sich aber NICHT am Windows 7 einloggen.

Meldung: Sie müssen über das Recht "Anmeldung über Terminaldienste zulassen" verfügen, um sich an diesem Remotecomputer anmelden zu können. Standardmäßig verfügen Mitglieder der Gruppe "Remotedesktopbenutzer" über dieses Recht. Wenn Sie kein Mitglied der Gruppe "Remotedesktopbenutzer" oder einer anderen Gruppe, die über das Recht verfügt, sind bzw. wenn doe Gruppe "Remotedesktopbenutzer" nicht über das Recht verfügt, muss Ihnen das entsprechende Recht manuell zugewiesen werden.

 

Wunsch: Ich möchte, dass der Test-Benutzer sich an Windows 7 anmelden kann. ABER ICH MÖCHTE NICHT, dass der Testbenutzer sich per Start-Programme-Zubehör-Remotedesktop einloggen kann.

 

In kürze: Was muss ich am Windows Server 2008 im Benutzerkonto oder (bitte sagt mir genau wo) in den Einstellungen festlegen, damit der User sich am Win 7 Client einloggen kann aber eben NICHT per Remotedesktop am Server und schon gar nicht an der Serverconsole.

 

Missglückter Versuch: Ich hatte den Test-Benutzer eingetragen unter START-Verwaltung-LokaleSicherheitsrichtlinie-LokaleRichtlinien-ZuweisenBenutzerrechte-AnmeldenüberTerminaldienstezulassen aber das hat nichts gebracht.

 

Wo muss ich es machen ? Soetwas wie Domainrichtlinie habe ich nicht gefunden.

 

Wirklich Danke wennn Ihr mir helfen könnt, weil in Google wird nur erklärt wie man einen Benutzer das Remotedesktop erlaubt (was ich ja ausdrücklich NICHT erlauben will.)

[Zweckoptimist 10]

Wenn Du es dem Benutzer nicht explizit erlaubt hast, kann er sich auch über Remotedesktop nicht anmelden. Welche User die Erlaubnis dazu haben, kannst Du im Servermanager unter "Remotedesktop konfigurieren" sehen.

 

Zum Anmelden des Testusers file mir spontan ein, dem User ein neues Kennwort den Komplexitätsvoraussetzungen entsprechend zu setzen und es nochmal zu probieren.

 

Gruß

Christian

[laskowski 10]

hab ich mich denn so unklar ausgedrückt ?

Über eine Antwort die zu meiner Frage passt, würde ich mich sehr freuen.

[NorbertFe 1.810]

Dann habe ich ein Windows 7 Prof. (incl aller updates) genommen und bin damit der Domäne beigetreten. Der Beitritt hat geklappt.

 

OK.

 

Es ist also möglich, sich mit als "DOMAINNAME\Administrator" am Windows 7 Rechner einzuloggen und zu arbeiten.

 

Auch ok.

 

Fehler: "DOMAINNAME\Test" kann sich aber NICHT am Windows 7 einloggen.

Meldung: Sie müssen über das Recht "Anmeldung über Terminaldienste zulassen" verfügen, um sich an diesem Remotecomputer anmelden zu können. Standardmäßig verfügen Mitglieder der Gruppe "Remotedesktopbenutzer" über dieses Recht. Wenn Sie kein Mitglied der Gruppe "Remotedesktopbenutzer" oder einer anderen Gruppe, die über das Recht verfügt, sind bzw. wenn doe Gruppe "Remotedesktopbenutzer" nicht über das Recht verfügt, muss Ihnen das entsprechende Recht manuell zugewiesen werden.

 

Also kann sich domainname\test per RemoteDesktop nicht am Windows 7 anmelden. Was passiert wenn du das mal direkt vor dem PC versuchst?

 

 

Wunsch: Ich möchte, dass der Test-Benutzer sich an Windows 7 anmelden kann.

 

Standard, das kann jeder Domänenuser an jedem Domänencomputer (DCs und Server mal ausgenommen). Dazu mußt du nichts konfigurieren.

 

ABER ICH MÖCHTE NICHT, dass der Testbenutzer sich per Start-Programme-Zubehör-Remotedesktop einloggen kann.

 

Standard, das kann er nicht, wenn du nicht dran rumschraubst.

Du mußt übrigens nicht schreien, wir sind hier nicht taub.

 

In kürze: Was muss ich am Windows Server 2008 im Benutzerkonto oder (bitte sagt mir genau wo) in den Einstellungen festlegen, damit der User sich am Win 7 Client einloggen

 

Nichts.

 

kann aber eben NICHT per Remotedesktop am Server und schon gar nicht an der Serverconsole.

 

Auch nichts.

 

 

Missglückter Versuch: Ich hatte den Test-Benutzer eingetragen unter START-Verwaltung-LokaleSicherheitsrichtlinie-LokaleRichtlinien-ZuweisenBenutzerrechte-AnmeldenüberTerminaldienstezulassen aber das hat nichts gebracht.

 

Warum drehst du an Sachen von denen du offensichtlich keine Ahnung hast?

 

Wo muss ich es machen ? Soetwas wie Domainrichtlinie habe ich nicht gefunden.

 

Du brauchst überhaupt nichts "machen", da deine Wünsche dem Windows Standard entsprechen. Also wäre zu klären, was du entweder verkonfiguriert hast, oder warum dein Testuser sich nicht an der Console des Windows 7 PCs anmelden kann.

 

Wirklich Danke wennn Ihr mir helfen könnt, weil in Google wird nur erklärt wie man einen Benutzer das Remotedesktop erlaubt (was ich ja ausdrücklich NICHT erlauben will.)

 

Und warum versuchst du es dann? Nichts anderes sagt obige Fehlermeldung aus.

 

Bye

Norbert

[laskowski 10]

HI danke für deine Antwort.

Wir haben sicherlich ein Mißverständnis das Wort Remote Desktop betreffend.

 

Du schreibst: "Also kann sich domainname\test per RemoteDesktop nicht am Windows 7 anmelden. Was passiert wenn du das mal direkt vor dem PC versuchst?"

 

Also ich mache folgendes:

Anschalten des Win 7 PC

Klicken auf "Anderer Benutzer"

Eingabe des Benutzernamen: DOMÄNE\test

Eingabe des Passwortes.

 

Dann kommt die Fehlermeldung:Sie müssen über das Recht "Anmeldung über Terminaldienste zulassen" verfügen, um sich an diesem Remotecomputer anmelden zu können. Standardmäßig verfügen Mitglieder der Gruppe "Remotedesktopbenutzer" über dieses Recht. Wenn Sie kein Mitglied der Gruppe "Remotedesktopbenutzer" oder einer anderen Gruppe, die über das Recht verfügt, sind bzw. wenn doe Gruppe "Remotedesktopbenutzer" nicht über das Recht verfügt, muss Ihnen das entsprechende Recht manuell zugewiesen werden.

 

Und jetz denke ich, dass ich also dem Benutzer test an dem Server eine Eigenschaft zuweisen muss, damit er sich am Win 7 PC einloggen kann.

 

Die Fehlermeldung sagt, dass ich ihm Zugriff gewähren kann, indem ich auf dem Server rchtsklick auf Arbeitsplatz, Dann Remote und dann den als Nutzer des Remotedesktop eintrage. Un d das möchte ich nicht, weil ich damit ja den Zugridd zum Server über start Programme Zubehör Remotedesktop erlauben würde.

 

Was habe ich falsch interpretiert?

Was muss ich dem User am Win 2008 zuweisen, damit er sich am win 7 mit seinem Passwort akzeptiert wird ?

[NorbertFe 1.810]

Wir haben sicherlich ein Mißverständnis das Wort Remote Desktop betreffend.

 

Ich glaube nicht wir haben das, sondern nur du.

 

Du schreibst: "Also kann sich domainname\test per RemoteDesktop nicht am Windows 7 anmelden. Was passiert wenn du das mal direkt vor dem PC versuchst?"

 

Also ich mache folgendes:

Anschalten des Win 7 PC

Klicken auf "Anderer Benutzer"

Eingabe des Benutzernamen: DOMÄNE\test

Eingabe des Passwortes.

 

Du sitzt also vor einem physischen Windows 7 PC und tippst an der lokal am PC angeschlossenen Tastatur das ein?

 

Dann kommt die Fehlermeldung:Sie müssen über das Recht "Anmeldung über Terminaldienste zulassen" verfügen, um sich an diesem Remotecomputer anmelden zu können. Standardmäßig verfügen Mitglieder der Gruppe "Remotedesktopbenutzer" über dieses Recht. Wenn Sie kein Mitglied der Gruppe "Remotedesktopbenutzer" oder einer anderen Gruppe, die über das Recht verfügt, sind bzw. wenn doe Gruppe "Remotedesktopbenutzer" nicht über das Recht verfügt, muss Ihnen das entsprechende Recht manuell zugewiesen werden.

 

Also hast du schon irgendwas "verkonfiguriert", denn diese Meldung kommt nicht einfach mal so.

 

Und jetz denke ich, dass ich also dem Benutzer test an dem Server eine Eigenschaft zuweisen muss, damit er sich am Win 7 PC einloggen kann.

 

Warum denkst du das?

 

 

Die Fehlermeldung sagt, dass ich ihm Zugriff gewähren kann, indem ich auf dem Server rchtsklick auf Arbeitsplatz, Dann Remote und dann den als Nutzer des Remotedesktop eintrage. Un d das möchte ich nicht, weil ich damit ja den Zugridd zum Server über start Programme Zubehör Remotedesktop erlauben würde.

 

Wo steht in der Fehlermeldung was von Server? Wieso sollte eine PC Berechtigung irgendwas mit deinem Server zu tun haben?

 

 

Was habe ich falsch interpretiert?

 

Du interpretierst überhaupt, das dürfte das Problem sein.

 

Was muss ich dem User am Win 2008 zuweisen, damit er sich am win 7 mit seinem Passwort akzeptiert wird ?

 

Es richtig konfigurieren. Und da du nicht wirklich hilfreich bist, kann man dir auf diese Frage nicht anders antworten.

 

Bye

Norbert

[laskowski 10]

Danke, das war die Lösung. Auch wenn wir uns sprachlich nicht verstanden haben, hast du mir geholfen.

[NorbertFe 1.810]

Danke, das war die Lösung.

 

Was genau jetzt?

 

Auch wenn wir uns sprachlich nicht verstanden haben, hast du mir geholfen.

 

Bitte, auch wenn mich "meine Lösung" jetzt selbst interessiert. ;)

 

Bye

Norbert