Terminalserver lässt nur noch Anmeldung als Administrator zu

[forschi 10]

Schönen guten Abend zusammen.

 

Ich habe den Fehler begangen und einen Kunden nur einmal gewarnt, die Finger von der Serverkonfiguration zu lassen. Bums, hatte er sich am AD und den Gruppenrichtlinien zu schaffen gemacht, was zur Folge hatte, dass man sich nicht mehr per RDP auf den Terminalserver verbinden konnte. Die Meldung lautete, man habe nicht die erforderlichen Rechte. Nicht mal als Admin war was zu machen.

 

Nachdem ich dann über den Gruppenrichtlinieneditor den Benutzern bzw. Gruppen wieder die entsprechenden Rechte zugewiesen habe, kann ich mich immerhin als Admin wieder am System per RDP anmelden.

 

Die Benutzer bekommen aber immer noch die Meldung, dass sie keine Berechtigung haben. Sie sind in der Gruppe "Remotedesktopbenutzer" eingetragen und explizit auch in der Gruppenrichtlinie nochmals als berechtigt vermerkt.

 

Hat jemand eine Idee, an welcher Schraube der Kunde noch gedreht haben könnte und was ich deswegen wieder zurückstellen muss?

 

Vielen Dank

forschi

[XP-Fan 220]

Hi,

 

schau mal unter Arbeitsplatz ( Rechtsklick) -> Eigenschaften -> Remote -> Remote User

 

Wer steht da drin ?

[forschi 10]

Diesen Button hab' ich nur bei mir auf einem WinXP-System gefunden, auf dem TerminalServer (Windows 2003 Server Standard) .

 

Ein Haken bei "Remotedesktop auf diesem Computer aktivieren" ist gesetzt.

 

In der entsprechenden Gruppe in der Cumputerverwaltung (namentlich "Remotedesktopbenutzer") sind alle Benutzer eingetragen, die ich dort haben will.

 

Ebenfalls eingetragen sind sie in der Gruppenrichtlinie "Anmeldung über Terminaldienste zulassen". In der Richtlinie "Anmeldung über Terminaldienste verweigern" ist niemand eingetragen.

 

Gibt's im AD einstellungen, die sich darauf beziehen? Das ist nicht gerade...mein Spezialgebiet ;)

 

Grüße

Forschi

[forschi 10]

sorry, außversehen doppelt gepostet.

[forschi 10]

Problem gelöst: Die Rechte für die RDP-TCP-Verbindung in der Terminalserverkonfiguration waren nicht richtig gesetzt.

Dort die richtige Gruppe hinzugefügt, jetzt sollte es wieder gehen.