Anmeldung von Gruppe abc an Server xyz?

[micha_g 10]

Hallo,

ich glaube langsam, ich bin zu ****.

Ich versuche über eine Gruppenrichtlinie einer bestimmten Gruppe die Anmeldung an einem bestimmten Server zu realisieren.

Erstmal zur Ausgangssituation:

1 Domäne bestehend aus 11DCs

 

Ich habe Folgendes gemacht:

- DC xyz in eine gesonderte OU gepackt

- die Default Domaincontroller Policy an diese Stelle verlinkt

- eine neue Gruppenrichtlinie angelegt, in welcher ich folgende werte gesetzt habe:

Anmelden über Terminaldienste zulassen: Administratoren, Gruppe abc

Lokal anmelden verweigern: Administratoren, Gruppe abc

 

Nun sollte es ja möchlich sein, sich mit einem Nutzer welcher Mitglied in abc ist am DC xyz anzumelden.

Sollte.... nur wenn ich's versuche kommt:

"Sie müssen über die Zugriffsberechtigung für Terminalserver auf diesem Computer verfügen, um sich remote anmelden zu können....."

 

Nun bin ich mal voll verwirrt.

 

Daraufhin hab ich mir ne Gruppenrichtlinienmodellierung erstellt um zu überprüfen ob die wie alle Gruppenrichtlinien zusammen wirken.

Dabei kam heraus, dass meine Einstellungen wirken.

 

Dann habe ich mir ein Gruppenrichtlinienergebnis erstellt, welches DC xyz und einen Benutzer der Gruppe abc enthält.

Ergebnis davon war das unter dem Punkt "Angewendete Gruppenrichtlinienobjekte" meine definierte Gruppenrichtlinie auch zu finden war.

 

Ich bin verwirrt?!

 

Bitte helft mir!

 

MFG Micha

[CoolAce 17]

Hy,

 

du musst trotzdem wenn deine Gruppe sich via Remotedesktop anmelden soll, in die Gruppe Remotedesktopbenutzer reinstopfen

 

Gruß

 

CoolAce

[IThome 10]

Schau auf diesem DC mal in die Terminaldienstekonfiguration - RDP-TCP - Berechtigungen und füge Deine Gruppe zu ...