RDP-Problem W2K3R2 - MacOS X

[Mc Bain 10]

Hallo,

 

ich habe ein Problem mit einem Terminalserver (W2K3R2). Der Server an sich funktioniert einwandfrei, es können sich sowohl Windows- als auch Linux-Clients verbinden. Versucht ein Client mit MacOS X sich zu verbinden, schlägt der Versuch sofort mit der Meldung

 

Der Client konnte keine Verbindung mit dem Remotecomputer herstellen, da ein Sicherheitsfehler aufgetreten ist. Stellen Sie sicher, dass Sie auf dem Netzwerk angemeldet sind, und wiederholen Sie den Vorgang.

 

fehl. Habe es sowohl mit dem normalen als auch mit dem neueren Beta-Client für Mac probiert. Die Ereignisanzeige ist absolut sauber, auch ansonsten gibt es keine Anzeichen für Probleme. Bin jetzt ein wenig ratlos, woran es liegen könnte, vor allem weil nur Mac´s davon betroffen sind...

 

Vielleicht noch was zum Client, der ist natürlich im Netz und funktioniert auch normal. Komischerweise kann sich der Client mit einem anderen Terminalserver, der nicht R2 ist verbinden. Die Einstellungen und GPO der beiden TS sind identisch!

 

Hat jemand ´ne Idee?

 

Gruß

Mc Bain

[Mc Bain 10]

Da hier anscheinend keiner eine Idee hatte, aber ich mal selbst geguckt und folgendes festgestellt:

 

Ein Mac kann sich nur mit einem W2K3R2 Terminalserver verbinden, wenn folgende GPO-Settings gemacht werden:

 

Computer Configuration - Windows Settings - Security Settings - Local Policies - Security:

 

Microsoft network server: Digitally sign communications

(always): Disabled

 

Microsoft network server: Digitally sign communications (if client

agrees): Disabled

 

Hintergrund ist die wohl recht schlampige Unterstützung von NTLMv2 durch MacOS...

[Piranha 18]

Welchen VPN-Client verwendest Du denn auf MacOS X?

[Mc Bain 10]

Habe es mit dem intergrierten, dem neuen Beta 2.0 von Microsoft und CoRD probiert. Aber wie gesagt, es lag nicht am Client! Es ist ein Serverseitiges Problem zwischen Gruppenrichtlinie und R2. Ein sonst gleicher Server ohne R2mit gleicher Gruppenrichtlinie und gleichem Client funktionierte...

 

Brauche kein VPN...