Hallo zusammen,
ich stecke hier gerade etwas fest und hoffe auf eine zündende Idee von euch.
- Windows Domain mit einem DC, einem RDS-Server
- Bei einem User "Daniel" (Domain-Mitglied) habe ich ein seltsames Problem
Meldet sich der User an einem lokalen Domain-PC an, dann passen alle Rechte auf Anwendungen und Freigaben, so wie es im AD definiert ist.
Meldet sich der gleiche User, mit den gleichen Daten am RDS-Server an, dann hat er keinen Zugriff auf die Freigaben.
Melde ich mich mit einem "Test-User" mit identischer AD Konfiguration lokal als auch am RDS-Server an ist alles ok.
Ich habe ein Testfreigabe erstellt.
Daniel hat vom RDS-Server aus nur Zugriff auf die Freigaben, wenn der lokale Administrator, oder die lokale Gruppe der Administratoren des Servers (Mitgliedsserver, kein DC) dort Zugriff haben.
In diesem Fall besteht dann Vollzugriff, obwohl der selbst gar nicht in auch nur irgendeiner Gruppe der Admins / Domain-Admins ist, er ist nur User!
Wie bereits erwähnt, von einem Client-PC ist alles ok, da wo er Rechte hat kann er zugreifen, wo er keine Rechte hat wird es verweigert, Crazy!
Ich habe nun zum Test Mal den User im AD kopiert, mit der Kopie von "Daniel" ist auch auf dem RDS-Server alles ok.
Ich danke euch vielmals,
liebe Grüße
Mario