Remotedesktop kein Zugriff trotz erteilten Rechten

[Zamzon 0]

Hallo,

Auf unserem Windows 2016 Server tritt folgendes Problem auf. Obwohl Benutzer das Recht erhalten haben sich per RDP zu verbinden wird die Verbindung abgelehnt. Es wird eine Verbindung aufgebaut und der User sieht den Windows Startbildschirm mit der Fehlermeldung in Bild 1. Wenn die Rechte entzogen sind wird die Verbindung sofort abgelehnt (siehe Bild 2).

 

 

Ich habe verschiedenes versucht erst den einzelnen Benutzern das Recht erteilt, dann nur der Benutzergruppe und dann beides zusammen. Nichts hat geholfen. 

 

Hat jemand von Euch einen Lösungsvorschlag?

[Nobbyaushb 1.484]

Ist der RDS Domain-Member?

 

Wo hast du den User den Zugriff erlaubt, direkt oder über eine Gruppe?

[Zamzon 0]

Über den Befehl in den Systemeigenschaften (siehe Bild). Dort dann die entsprechenden Benutzer bzw Benutzergruppe ausgewählt. Als Admin funktioniert der Zugriff aber normal.

bearbeitet 29. September 2018 von Zamzon

[NorbertFe 2.089]

Nicht Administratoren dürfen sich nicht per rdp anmelden. Dafür brauchst du die rdp Rolle und rdp cals.

[Zamzon 0]

Danke für die Hilfe

[Weingeist 159]

Müsste eigentlich auch gehen, wenn Du die lokale Sicherheitsrichtlinie anpassen tust. Der User brauch ein Anmeldungsrecht, gut möglich, dass er das aufgrund der lokalen Sicherheitsrichtlinie nicht hat und die Verbindung deshalb verweigert wird.

--> Lokale Sicherheitsrichtlinie>zuweisen von benutzerrechten>Anmelden mit Remotedesktop / lokale Anmeldung zulassen sind die beiden relevanten Einstellungen welche ein über die übliche  Maske gegebenes Recht trotzdem abwürgen kann.

 

Solange es ein Admin ist, der sich drauf verbindet, ist das kein Lizenzverstoss. Wenn das nur einer aufs mal ist, brauchst normal auch keine Rolle.

 

Habe es ehrlich gesagt aber schon länger nicht mehr gebraucht. Daher nicht zu 100% sicher!

bearbeitet 5. Oktober 2018 von Weingeist

[NorbertFe 2.089]

Ein Lizenzverstoss ist es, wenn die Anmeldung für nicht-administrative Zwecke erfolgt. Also jeder der nur deswegen das adminrecht bekommt, damit er sich anmelden kann. ;)