Frage 291 Terminalserver und DC

[Kalter Kaffee 10]

Das Netzwerk besteht aus einer einzelnen Active Directory Domäne mit dem Namen blablub.com. Die Domänenfunktionsebene ist Windows 2003.

 

Sie haben auf allen Domänencontrollern den Terminalserver Dienst installiert. Die Mitarbeiter aus der Supportabteilung können allerdings keine Terminalsitzungen mit den Domänencontrollern aufbauen.

 

Welchen Schritt oder welche Schritte sollten Sie durchführen, um den Supportmitarbeitern die Nutzung der Terminalserver zu ermöglichen?

 

Antworten:

 

A) Fügen Sie die Supportmitarbeiter zur Gruppe Remotedesktopbenutzer hinzu.

B) Installieren und aktivieren Sie den Remotedesktop für die Fernverwaltung.

C) Fügen Sie die Supportmitarbeiter zur Gruppe Konten-Operatoren hinzu.

D) Weisen Sie die Supportmitarbeiter an, die Terminalsitzung mit Hilfe der Eingabeaufforderung herzustellen.

E) Bearbeiten Sie das Default Domain Controllers Gruppenrichtlinienobjekt und gewähren Sie der Gruppe der Supportmitarbeiter das Benutzerrecht der lokalen Anmeldung.

 

Meiner Meinung nach müsste es A und E sein. Laut Lösung ist es aber nur A. Was stimmt jetzt. Habs schon versucht zu testen, leider nur mit VMWare und ich habe immer eine verweigerrung bekommen, egal ob A oder E oder beides.

 

Die Erklärung:

 

Hier ist man sicherlich versucht die Antworten A und E zu markieren. Es ist aber völlig ausreichend die Supportmitarbeiter zur Gruppe der Remotedesktopbenutzer hinzuzufügen. Diese Gruppe verfügt auf Mitgliedsservern bereits über das Recht der Anmeldung über die Terminaldienste. Für die Nutzung der Terminaldienste auf Domänencontrollern muß der Gruppe das Benutzerrecht gesondert in der Default Domain Controllers Policy gewährt werden.

 

Irgendwie wiederspricht sich das ganze...

 

Was sagt ihr dazu? Ich hab da jetzt schon verschiedene Meinungen gehört.

 

MFG

[grizzly999 11]

Die richtigen Antworten sind nicht alle da :D

 

In diesem Fall muss man:

1.) Den Remotedesktop aktivieren

2.) Den Benutzer/Gruppe in die Gruppe Remotedesktopbenutzer aufnehmen

3.)(!!) Dem Benutzer/Gruppe das Recht "Anmelden an Terminaldiensten zulassen" gewähren (weil DC, da muss zusätzlich dieses Recht gegeben werden)

 

Das Recht der lokalen Anmeldung ist Geschichte. Das war mal bei 2000 so.

 

Anm.: Diese Antwort erhebt den Anspruch auf Richtigkeit und Vollständigkeit :D :D

 

grizzly999

[Kalter Kaffee 10]

Jetzt bin ich total verwirrt, der gute Borell meint in seinem "tollen" Ringbuch zur Prüfungsvorbereitung das man das REcht der lokalen Anmeldung gewähren muss.

 

Ich hatte diese Frage schon mal in einer Prüfung und es gab nicht die Möglichkeit "Anmelden über Terminaldienste zulassen" auszuwählen. Sondern nur die oben angegebenen.

 

MFG

[grizzly999 11]

Knapp an der Praxis vorbei, die Antworten

 

 

grizzly999

[Kalter Kaffee 10]

Das mag wohl sein, denn ich würde nie ein Terminalserver auf einem DC installieren, aber es ist eine in der Prüfung vorkommende Frage und ich weiß da absolut nicht was MS hören will...

 

MFG

[IThome 10]

Die Frage ist ja auch, warum die Terminaldienste installiert wurden. Der Haken unter Remote reicht. Habe ich keinen Lizenzserver, kommt man da nach 120 tagen gar nicht mehr rauf ...

[genab.de 10]

im 70-293er Buch steht explizit, das man bei Terminal Service explizit das Recht gewähren muss das man sich lokal anmelden darf

 

Der User muss KEIN Remotedeskopbenutzer sein.

 

Beispielsweise gibt es bei TS ja auch die Funktion, das man nur eine Application ausführt, also nicht den ganzen desktop sehen darf. Mit Remotedesktop dürfte er aber den ganzen Desktop sehen.

 

Denn diese Frage kommt oft in der Prüfung drn, und wird in vielen vorbereitungsbüchern falsch beantwortet.

 

 

Aber verbessert mich wenn ich wirklich falsch liege....

[grizzly999 11]

im 70-293er Buch steht explizit, das man bei Terminal Service explizit das Recht gewähren muss das man sich lokal anmelden darf

 

Der User muss KEIN Remotedeskopbenutzer sein.

Kenne das Buch nicht, aber die Bücher haben auch alle Fehler. Das ist einer davon.

 

Beispielsweise gibt es bei TS ja auch die Funktion, das man nur eine Application ausführt, also nicht den ganzen desktop sehen darf. Mit Remotedesktop dürfte er aber den ganzen Desktop sehen.

Das kann man mit Remotedektop auch so haben, und published Applications ala Citrix gibt es bei Microsoft ja sowieso noch nicht.

 

grizzly999

[IThome 10]

Das sehe ich aber auch so, im RDP-Verbindungsobjekt stehen ja auch die Remotedesktopbenutzer, wie soll er sich verbinden, wenn man die ACL des Verbindungsobjekt nicht auch ändert ?

[Kalter Kaffee 10]

Jetzt noch mal kurz und knapp:

 

Es reicht wenn ich die USer in die Gruppe der RemoteDesktopbenutzer aufnehme und fertig ?!

 

Hab heut nochmal mit Kollegen diskutiert und die haben alle gesagt das würde reichen.

 

Jetzt mal abgesehen das diese Prüfungsfrage bescheuert ist und das es so nach 120 Tagen schluss währe...

 

MFG

[IThome 10]

Auf einem DC nicht, da muss das Benutzerrecht "Anmelden über Terminaldienste zulassen" den Remotedesktopbenutzern gewährt werden (ist auf Membern Standard) ...

[Kalter Kaffee 10]

Auf einem DC nicht, da muss das Benutzerrecht "Anmelden über Terminaldienste zulassen" den Remotedesktopbenutzern gewährt werden (ist auf Membern Standard) ...

 

 

Ähm diese Antwortmöglichkeit gab es aber in der Prüfung dev. nicht ;)

 

MFG

[knutschie1000 10]

Die Gruppe der Remotedesktop Benutzer hat standardmäßig das Recht Terminal Sitzungen aufzubauen.

 

 

Genau das ist die antwort die Bei MS richtig ist.

[Kalter Kaffee 10]

Mkay...

[grizzly999 11]

Die Gruppe der Remotedesktop Benutzer hat standardmäßig das Recht Terminal Sitzungen aufzubauen.

Nochmal, ein letztes mal in diesem Beitrag, dann wird's langweilig: auf einem DC reicht das nicht, man bracht zusätzlich das o.a. Benutzerrecht. Ich kenne die Prüfungsfrage nicht, auf die beziehe ich mich auch nicht, sondern auf die Praxis.

 

 

grizzly999