Trotz Mitglied von Domain Admin kein RDP

[Maraun 12]

Hi zusammen,

 

bei einer Server 2012 R2 Maschine kann ich mich nicht mit einem speziellen User per RDP anmelden.

Der User ist Mitglied der Domain Admins, ist auf dem System als Remote Desktop User konfiguriert und hat noch zusätzlich

in der Local Security Policy das Recht, Allow logon through Remote Desktop Service.

Hab die Maschine auch bereits 2x neu gestartet. Laut Security Log ist die Anmeldung erfolgreich.

Aber beim Versuch, mich per RDP und diesem User einzuloggen, kommt die Meldung:

 

Other user
To sign in remotely, you need the right to sign in through Remote Desktop Services.

 

Kann mir hier jemand noch einen Tipp geben.

Vielen Dank vorab.

 

Grüße

Alex

[daabm 1.429]

Admin-Commandline: Was sagt "gpresult /h report.html & report.html" zur RDP-Anmeldung?

[Weingeist 176]

Ein Schuss ins Blaue, obwohl die Fehlermeldung eigentlich falsch dafür ist: RDP ist in der Firewall freigegeben?

[testperson 1.858]

Hi,

 

funktioniert der login mit <Domain>\administrator? Nicht das du dich versuchst mit dem lokalen Admin anzumelden, der ggfs. das Recht zur Anmeldung nicht hat ;)

 

Gruß

Jan

[Maraun 12]

Also die Firewall ist komplett aus und die Domänenanmeldung nehme ich extra mit rein.

domain\administrator funktioniert.

Eben nochmals getestet und es bleibt dabei. Ich kann mich mit dem User nicht per RDP anmelden.

Fehlermeldung bleibt gleich.

Zum Thema report.html find ich nichts brauchbares in der GPO.

Im Security Log finde ich den Eintrag Event 4625:

The user has not been granted the requested logon type at this machine.

c:windowssystem32winlogon.exe

 

 

 

[Sunny61 833]

Zum Thema report.html find ich nichts brauchbares in der GPO.

Start > Ausführen > cmd > als Administrator ausführen. in dem schwarzen Fenster jetzt diesen Befehl eingeben:

 

gpresult /H > gpresult.html [ENTER].

Jetzt kannst Du dir die gpresult.html durch einfaches doppelklicken im IE anschauen.

[Maraun 12]

Hi, mein Problem ist nicht die Erstellung der Richtlinien.

Im Bereich Login ist die einzige Regel, dass der Startbildschirm nicht angezeigt wird.

das meinte ich mit nichts Brauchbares.

Thema ist erledigt.

In der lokalen Sicherheitsrichtline war für den Benutzer jeweils eine Verweigerung für die lokale Anmeldung und die lokale Anmeldung per RDP Services konfiguriert.

bearbeitet 6. März 2015 von Maraun