Frage zur 70-290

[IThome 10]

Es ist nicht die lokale Anmeldung, die konfiguriert werden muss, sondern "Anmelden über Terminaldienste zulassen". Ich habe hier ganz merkwürdige Ergebnisse. Habe einen frischen DC, Remotedesktop für Verwaltung aktiviert. Ich erzeuge mir einen Domänenbenutzer, den rein in die Gruppe Remotedesktopbenutzer. Der Zugriff funktioniert nicht mit dem Hinweis, ihm fehlt ein Benutzerrecht. Ich entferne ihn aus der Gruppe Remotedesktopbenutzer und gewähre ihm den Zugriff direkt auf das RDP-TCP Objekt und bekomme Zugriff. Den direkten Zugriff wieder raus , wieder rein in die Remotedesktopbenutzer, kein Zugriff, da Benutzerrecht fehlt. Jetzt gewähre ich der Gruppe Remotedesktopbenutzer das Benutzerrecht und alles funktioniert , wie es soll.

Wenn ich der Gruppe aber das Benutzerrecht wieder entziehe, kann das Mitglied der Remotedesktopbenutzer aber weiterhin zugreifen (auch nach GPUPDATE, Serverneustart). Irgendwie kapier ich´s nicht, ist wohl schon zu spät ...