RDP-Berechtigungen (Win. Server 2008), auf welche Weise

[Christoph_A4 10]

Hallo,

 

Auf welche Weise berechtigt man User bzw. Gruppen auf das RDP-Protokoll eines Terminalservers unter Windows Server 2008?

 

Ganz kurz die folgende Art und Weise, wie es einst unter Server 2003 von uns bewerkstelligt wurde:

 

1. Unter den Eigenschaften des Arbeitsplatzes den Haken für Remotesteuerung aktivieren
   
2. Gruppen mit verschiedenen RDP-Berechtigungen (Vollzugriff, Benutzerzugriff, Gastzugriff) eingetragen unter der Terminaldienstekonfiguration. Diese wurden automatisch in die lokale Sicherheitsrichtlinie "Anmelden über Terminaldienste zulassen" übertragen.
   

 

 

 

Diese Vorgehensweise führt unter Server 2008 nicht zum Erfolg. Denn hier werden die Gruppen, die unter der Terminalserverkonfiguration eingetragen werden, nicht in die lokale Sicherheitsrichtlinie "Anmelden über Terminaldienste zulassen" übertragen.

 

Zum Erfolg geführt hat, dass ich die entsprechende Gruppe nochmals eingetragen habe unter dem oben schon genannten Menüpunkt (Eigenschaften des Arbeitsplatzes, Remote). Dort wo man unter Server 2003 noch gar keine User eintragen konnte.

 

 

 

Nochmal meine Frage dazu: Wie ist es gedacht die RDP-Berechtigungen zu setzen? Wäre es ein "best practice" unter --> Eigenschaften des Arbeitsplatzes --> Remote erstmal ALLE zu berechtigen, um in der Terminaldienstekonfiguration die wirklichen Berechtigungen einzutragen?

[NilsK 2.971]

Moin,

 

nimm die lokale Gruppe "Remotedesktopbenutzer".

 

Gruß, Nils

[Christoph_A4 10]

Nils2K:

 

Das würde mit unseren Anforderungen nicht funktionieren. Wir haben Gruppen, die mit unterschiedlichen RDP-Berechtigungen ausgestattet werden sollen.

[Dukel 457]

Was für unterschiedliche RDP Berechtigungen?

Ich denke es gibt nur 2. Anmelden und nicht anmelden.

[Christoph_A4 10]

Nicht ganz Dukel: