Windows Server 2008 Terminalserver - Benutzerkonto nicht autorisiert

[robbery 10]

Hallo,

 

folgendes Problem ereilt mich derzeit:

 

Nutze einen WinSvr2008 (nicht R2) als Terminalserver und erhalte die Fehlermeldung "Die Verbindung wurde abgelehnt, da das Benutzerkonto nicht zur Remoteanmeldung autorisiert ist".

Verwaltet wird das Netzwerk per Gruppenrichtlinien. Der Server befindet sich in der OU "Terminalserver", in der die spezielle GPO-Terminalserver hängt.

Wenn ich mich direkt auf den Server schalte und die GPOs auslese, wird mir die GPO-Terminalserver auch als verarbeitet angezeigt. In der GPO habe ich unter Comp-konfig ... Sicherheitseinst "Anmelden über RDP zulassen" für die Gruppe Terminalnutzer gesetzt.

 

Problem: Die Mitglieder der Gruppe Terminalnutzer können sich nicht am TS anmelden und erhalten o.g. Fehler.

 

Habe noch eine weitere Gruppe TerminalAdministratoren, die sich problemlos anmelden können. Habe noch weitere GPOs unter der OU liegen, doch die GPO-Terminalserver steht an Stelle 1 in der Reihenfolge. Somit wird sie doch auch als letzte ausgeführt und dürfte von keiner weiteren GPO mehr überschrieben werden, oder?

 

Danke für eure Hilfe

[Hildi 10]

Sind die betroffenen Anwender Mitglieder (direkt oder indirekt) der lokalen Gruppe Remotedesktopbenutzer?

[robbery 10]

Sie sind gar nicht in der lokalen Gruppe RDP-benutzer. Das bedarf es ja mMn auch nicht, denn das soll ja alles über die GPOs geregelt werden...

[Sunny61 811]

Überprüf doch nochmal alles gem. diesem Artikel: http://www.gruppenrichtlinien.de/artikel/remote-desktop-server-terminal-server/