Remotedesktopverbindung von lokalem PC zu Domänen-PCs

[noobi 4]

Hallo Zusammen, 

 

ich kämpfe nun schon seit Stunden mit meinem FatClient 

 

wie in diesem Thread bereits diskutiert, nutzen wir einen Windows 10 PC mit Autologon (kein Domänenmitglied), um zu Präsentationszwecken auf unsere Workstations (Domänenmitglieder) zuzugreifen. Das hatte bisher auch problemlos funktioniert. 

 

Die User der Workstation sind Mitglied in der Sicherheitsgruppe Remotedesktopbenutzer.

 

Nun wurde ein neuer Server eingerichtet mit einer komplett neuen Domäne, nun ist es nicht mehr möglich per RD zuzugreifen. Von den Workstations komme ich auf die Windows 10 Kiste, aber umgekehrt nicht. Die Einstellungen sehen so aus, es funktionierte zuvor, jedoch auch mit der Checkbox... 

 

 

Nun habe ich schon diverse Einstellungen und auch GPOs getestet, alles jedoch ohne Erfolg. 

 

Wenn ich den Namen der Workstation eintrage, kommt auch die Benutzerabfrage, Domäne wird korrekt angezeigt, das passt soweit alles. Wenn dann das Passwort eingegeben wird kommt die Fehlermeldung: 

 

 

Kann mir jemand von euch sagen, wo hier das Problem liegen könnte?

bearbeitet 4. Mai 2020 von noobi

[NorbertFe 2.034]

Steht doch da. Der Nutzer darf sich nicht per RDP anmelden. Abgesehen davon solltest du den Haken bei NLA wieder reinsetzen.

[noobi 4]

vor 17 Minuten schrieb NorbertFe:

Steht doch da. Der Nutzer darf sich nicht per RDP anmelden. Abgesehen davon solltest du den Haken bei NLA wieder reinsetzen

Ja, wie gesagt, die Checkbox ist normalerweise aktiv, ist hier nur zum testen deaktiviert worden. Muss mein lokaler Rechner in die BuiltIn Gruppe Remotedesktopbenutzer?! Wenn ja wie denn, wenn der nicht in der Domäne ist? Wie gesagt in den GPO habe ich auch schon diverse Einstellungen dazu getestet, alles jedoch ohne Erfolg... 

 

In der alten Domain hatte ich damals an den Workstations Remotedesktop aktiviert und sonst keinerlei Einstellungen angepasst und es hat sofort funktioniert. Aber jetzt klemmt es... 

bearbeitet 4. Mai 2020 von noobi

[NorbertFe 2.034]

vor 1 Minute schrieb noobi:

Muss mein lokaler Rechner in die BuiltIn Gruppe Remotedesktopbenutzer?!

Nein, aber der Nutzer der sich am Remote-PC anmeldet.

[Sunny61 806]

Wer genau steht denn jetzt in der lokalen Gruppe der Remotedesktopbenutzer? Weshalb neue Domäne? Bist Du nicht der Admin?

[noobi 4]

vor 3 Minuten schrieb Sunny61:

Wer genau steht denn jetzt in der lokalen Gruppe der Remotedesktopbenutzer?

Am lokalen PC (nicht in der Domäne) habe ich die entsprechenden Domänenbenutzer in die Gruppe der Remotedesktopbenutzer mitaufgenommen.

[NorbertFe 2.034]

Wie denn, wenn der nicht in der Domäne ist?

[noobi 4]

Gerade eben schrieb NorbertFe:

Wie denn, wenn der nicht in der Domäne ist?

Der PC ist schon in der Domäne, der Benutzer der automatisch angemeldet wird und über den die Remotedesktop-Sitzungen laufen sollen ist ein lokales Benutzerkonto.

[NorbertFe 2.034]

Und der Nutzer ist auch in der Gruppe der Remotedesktopbenutzer auf dem jeweiligen Remote-PC?

[noobi 4]

vor 12 Minuten schrieb NorbertFe:

Und der Nutzer ist auch in der Gruppe der Remotedesktopbenutzer auf dem jeweiligen Remote-PC?

Nein, auf den Workstations ist in der lokalen Gruppe Remotedesktopbenutzer kein User. Wie bekomme ich den lokalen User eines anderen PCs darein?! Den PC kann ich zwar hinzufügen, jedoch geht auch dann die Anmeldung per Remotedesktop nicht... 

 

Bei der vorherigen Konfig, hatte ich hier auch keine User hinterlegt... 

 

bearbeitet 4. Mai 2020 von noobi

[Sunny61 806]

Du kannst es versuchen mit einem lokalen Benutzer, gleicher Login und PW wie auf dem anderen PC.

 

Nochmal zum Verständnis für mich. Der Fatclient im B-Zimmer ist in der Domain, der User der automatisch angemeldet wird, ist nicht in der Domain. Jetzt sollen sich die User, die davor sitzen, sich mit ihrem Login auf dem entfernten Arbeitsplatzrechner mit ihren Domain Credentials anmelden können?

 

Beantworte bitte noch meine zweite Frage wegen der neuen Domain.

[noobi 4]

vor einer Stunde schrieb Sunny61:

Weshalb neue Domäne?

Das hatte mehrere Gründe... Zum einen hat sich der Name der Firma geändert, zum anderen gab es sehr viele Altlasten und ein ziemliches Durcheinander, es war einfach keine richtige Struktur da. Mit dem neuen Server habe ich dann komplett bei 0 angefangen und alles sauber neu aufgebaut. So habe ich jetzt alle Altlasten meines Vorgängers beseitigt. 

 

vor 6 Minuten schrieb Sunny61:

Nochmal zum Verständnis für mich. Der Fatclient im B-Zimmer ist in der Domain, der User der automatisch angemeldet wird, ist nicht in der Domain. Jetzt sollen sich die User, die davor sitzen, sich mit ihrem Login auf dem entfernten Arbeitsplatzrechner mit ihren Domain Credentials anmelden können?

Genau richtig, das hat bisher auch genau so funktioniert, daher verstehe ich ja nicht, wo jetzt das Problem liegt. 

 

 

bearbeitet 4. Mai 2020 von noobi

[Sunny61 806]

vor 3 Stunden schrieb noobi:

Mit dem neuen Server habe ich dann komplett bei 0 angefangen und alles sauber neu aufgebaut. So habe ich jetzt alle Altlasten meines Vorgängers beseitigt. 

naja, so ganz richtig sauber doch wohl nicht. Und noch dazu ist eine neue Domain flüssiger als Wasser.

 

BTW: Auf dem Zielrechner muss der Benutzer in der Gruppe der Remotedesktopbenutzer eingetragen, auf den er zugreifen möchte.

[noobi 4]

vor 9 Stunden schrieb Sunny61:

BTW: Auf dem Zielrechner muss der Benutzer in der Gruppe der Remotedesktopbenutzer eingetragen, auf den er zugreifen möchte.

Danke, das ist die Lösung 

 

Aber wieso funktionierte es vorher ohne, dass hier User hinterlegt waren? 

[NorbertFe 2.034]

vor 1 Minute schrieb noobi:

Aber wieso funktionierte es vorher ohne, dass hier User hinterlegt waren? 

Wegen Gründen! ;) Woher soll man das mit deinen Beschreibungen wissen? Die wahrscheinlichste Möglichkeit ist, dass dort viele in der Gruppe der lokalen Admins steckten.