Remote Desktop - login Probleme

[unbreakable 10]

Hallo Leute

 

Seit gestern haben wir zum testen einen MS Windows 2003 SBS Server eingerichtet. Da er per Remote Desktop für die Administratoren zugänglich sein sollte, habe ich unter "Arbeitsplatz -> Eigenschaften -> Remote Desktop" die Remote Desktop Verbindung aktiviert wobei der Administrator und ein Benutzer das Recht haben, eine Verbindung zum Remote Desktop herzustellen.

 

Das Problem im Moment ist, dass man sich mit einen von den beiden Benutzer anmelden kann, aber kaum ist das servergespeicherte Profil geladen, wird man sofort und ohne Warnung wieder ausgeloggt und die Verbindung wird getrennt.

 

Ich bin schon x-Mal die Berechtigungen und Suchmaschinen wegen dem Problem durchgegangen und habe leider immer noch keine Lösung. Ich hoffe nun, dass Ihr mir weiter helfen könnt.

 

Viele Dank im Vorraus.

Gruss Chris

[josh97 10]

>Original geschrieben von unbreakable

>Hallo Leute

 

>aber kaum ist das servergespeicherte Profil geladen, wird man sofort >und ohne Warnung wieder ausgeloggt und die

>Verbindung wird getrennt.

 

Tag unbreakable !

 

Passiert das auch wenn Du dich mit dem User an der Konsole

direkt anmeldest ?

 

gruss

josh

[Ruediger010 10]

Hi...

 

Ähm, laut Aussage von MS unterstützt der SBS keine Terminalclients, sondern diese Funktion ist Vollversionen von Win 2003 Server vorbehalten.

Ich dachte bisher immer, dies bezieht sich auch auf das Remote-Desktop. Falls zumindest das doch geht, bin ich für eine kurze Info dankbar.

 

Achja, MS hat für SBS derzeit noch kostenlosen Support vom 01.03.-31.05.04.

 

Normalerweise kostet da ein Anruf für Partner 150 € und für nicht-registrierte Partner 300 €.

 

Ciao,

Rüdiger

 

 

Original geschrieben von unbreakable

Hallo Leute

 

Seit gestern haben wir zum testen einen MS Windows 2003 SBS Server eingerichtet.

[josh97 10]

@ Ruediger010

 

Tag !

 

Also ich denke mal das sich die Beschränkung auf den

AnwendungsModus bezieht, denn wenn selbst die XP-CLients

quasi den RemoteWartungsModus unterstützen (und nichts

anderes ist ja dies), dann würde mich das sehr wundern !.

 

SBS wird daher wohl auf den RemoteWartungsModus begrenzt

sein !

 

gruss

josh

[unbreakable 10]

Danke für Eure Antworten.

 

Ja, die Beschränkung bezieht sich auf den Anwendungsmodus. Der Remote Wartungsmodus sollte eigentlich ohne Probleme funktionieren und da ich schon mehrere SBS mit aktivierten RemoteDesktop im Einsatz habe verstehe ich jetzt nicht, warum genau diese Installation schwierigkeiten bereitet.

 

@josh: Die zwei User können sich ohne grosse Mühe an der Console direkt anmelden. Nur nach dem Einloggen auf dem RemoteDesktop werden sie, sobald das Profil geladen wurde wieder ausgeloggt.

 

Gruss Chris

[carbony 10]

@unbreakable

 

@all

 

Hi

 

ich habe genau das gleiche Problem hat schon jemand eine Lösung gefunden.

 

Bin total am verzweifeln ich hoffe Ihr könnt mir helfen.

 

Danke

 

Carbony

[unbreakable 10]

@carbony

 

Was für Hardware setzt Du ein? Und was für Software hast Du installiert?

 

Vieleicht finden wir so heraus woran das liegt.

 

Danke

Gruss Chris.

[blub 115]

habt ihr mal in euer Security Log des Servers reingeschaut? bzw. habt ihr vorher das entsprechende Security-Auditing (weiss jetzt auswendig das genaue Policy-Setting nicht) in der Local Policy aktiviert.

 

cu

blub

[carbony 10]

Hi

 

erst mal Danke für die Antworten.

 

Also habe folgende Hardware:

 

2.6 Ghz Xeon

 

Asus PP-DLW Mainboard

 

Adaptec 2120S Raid Controler

 

ISDN B1 AVM Controler

 

Folgende Software:

 

SBS 2003 Standart

 

Veritas Backup für SBS

 

Norton Multi Tier Protection für SBS.

 

Wie gesagt wenn ich von einem XP Rechner eine Remote Desktop

verbindung aufbaue logt er sich ein und kurz daruf wieder aus.

 

In der Ereignisanzeige finde ich auch nichts.

 

THX

 

Carbony

[unbreakable 10]

In der Hardware und Software sehe ich keine Gemeinsamkeiten. Ausser das Betriebssystem. Obwohl ich 2003 Standard habe.

 

Kann es sein, das gewisse Software, welche beim Start automatisch geladen wird, von Windows als "unsicher" eingestuft, und der Benutzer somit ausgelogt wird?

 

Wenn ja - gibt es eine Möglichkeit dies auszuschalten?

 

Gruss Chris

 

ps.: ich könnte mal das Logfile anhängen wenn jemand das untersuchen möchte.. ich sehe jedoch nichts verdächtiges.

[carbony 10]

Hi

 

hab mal mein Sicherheitslog drangehängt.

 

Vieleicht hat von euch Profis einer noch ein Tip.

 

24.05.2004 22:46:33 Security Erfolgsüberw. An-/Abmeldung 538 NT-AUTORITÄT\SYSTEM SERVER "Benutzerabmeldung:

Benutzername: SERVER$

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A77BF)

Anmeldetyp: 3

"

24.05.2004 22:46:33 Security Erfolgsüberw. An-/Abmeldung 538 NT-AUTORITÄT\SYSTEM SERVER "Benutzerabmeldung:

Benutzername: SERVER$

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A780A)

Anmeldetyp: 3

"

24.05.2004 22:46:33 Security Erfolgsüberw. An-/Abmeldung 540 NT-AUTORITÄT\SYSTEM SERVER "Erfolgreiche Netzwerkanmeldung:

Benutzername: SERVER$

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A780A)

Anmeldetyp: 3

Anmeldevorgang: Kerberos

Authentifizierungspaket: Kerberos

Arbeitsstationsname:

Anmelde-GUID: {dc2b29dc-63d5-1ab5-16c9-98b46642f600}

Aufruferbenutzername: -

Aufruferdomäne: -

Aufruferanmeldekennung: -

Aufruferprozesskennung: -

Übertragene Dienste: -

Quellnetzwerkadresse: 192.168.0.200

Quellport: 13312

"

24.05.2004 22:46:33 Security Erfolgsüberw. An-/Abmeldung 576 NT-AUTORITÄT\SYSTEM SERVER "Besondere Rechte bei neuer Anmeldung:

Benutzername: SERVER$

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A780A)

Berechtigungen: SeSecurityPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeTakeOwnershipPrivilege

SeDebugPrivilege

SeSystemEnvironmentPrivilege

SeLoadDriverPrivilege

SeImpersonatePrivilege

SeEnableDelegationPrivilege"

24.05.2004 22:46:33 Security Erfolgsüberw. An-/Abmeldung 540 NT-AUTORITÄT\SYSTEM SERVER "Erfolgreiche Netzwerkanmeldung:

Benutzername: SERVER$

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A77BF)

Anmeldetyp: 3

Anmeldevorgang: Kerberos

Authentifizierungspaket: Kerberos

Arbeitsstationsname:

Anmelde-GUID: {8a78c99f-cea1-f904-6ff2-5130f1c769d1}

Aufruferbenutzername: -

Aufruferdomäne: -

Aufruferanmeldekennung: -

Aufruferprozesskennung: -

Übertragene Dienste: -

Quellnetzwerkadresse: 127.0.0.1

Quellport: 13307

"

24.05.2004 22:46:33 Security Erfolgsüberw. An-/Abmeldung 576 NT-AUTORITÄT\SYSTEM SERVER "Besondere Rechte bei neuer Anmeldung:

Benutzername: SERVER$

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A77BF)

Berechtigungen: SeSecurityPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeTakeOwnershipPrivilege

SeDebugPrivilege

SeSystemEnvironmentPrivilege

SeLoadDriverPrivilege

SeImpersonatePrivilege

SeEnableDelegationPrivilege"

24.05.2004 22:46:32 Security Erfolgsüberw. An-/Abmeldung 538 ALPHA-BYTES\cfrey SERVER "Benutzerabmeldung:

Benutzername: cfrey

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A5A34)

Anmeldetyp: 3

"

24.05.2004 22:46:20 Security Erfolgsüberw. An-/Abmeldung 538 ALPHA-BYTES\cfrey SERVER "Benutzerabmeldung:

Benutzername: cfrey

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A59D9)

Anmeldetyp: 3

"

24.05.2004 22:46:20 Security Erfolgsüberw. An-/Abmeldung 540 ALPHA-BYTES\cfrey SERVER "Erfolgreiche Netzwerkanmeldung:

Benutzername: cfrey

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A5A34)

Anmeldetyp: 3

Anmeldevorgang: Kerberos

Authentifizierungspaket: Kerberos

Arbeitsstationsname:

Anmelde-GUID: {8d591e0a-82db-e87c-6aa0-8599a0d5c4c6}

Aufruferbenutzername: -

Aufruferdomäne: -

Aufruferanmeldekennung: -

Aufruferprozesskennung: -

Übertragene Dienste: -

Quellnetzwerkadresse: 192.168.0.200

Quellport: 0

"

24.05.2004 22:46:20 Security Erfolgsüberw. An-/Abmeldung 576 ALPHA-BYTES\cfrey SERVER "Besondere Rechte bei neuer Anmeldung:

Benutzername: cfrey

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A5A34)

Berechtigungen: SeSecurityPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeTakeOwnershipPrivilege

SeDebugPrivilege

SeSystemEnvironmentPrivilege

SeLoadDriverPrivilege

SeImpersonatePrivilege

SeEnableDelegationPrivilege"

24.05.2004 22:46:20 Security Erfolgsüberw. Systemereignis 515 NT-AUTORITÄT\SYSTEM SERVER "Ein vertrauenswürdiger Anmeldevorgang wurde bei der lokalen Sicherheitsinstanz registriert. Diesem Anmeldevorgang wird vertraut, Anmeldeversuche einzureichen.

 

Name des Anmeldevorgangs: KSecDD"

24.05.2004 22:46:20 Security Erfolgsüberw. An-/Abmeldung 540 ALPHA-BYTES\cfrey SERVER "Erfolgreiche Netzwerkanmeldung:

Benutzername: cfrey

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A59D9)

Anmeldetyp: 3

Anmeldevorgang: Kerberos

Authentifizierungspaket: Kerberos

Arbeitsstationsname:

Anmelde-GUID: {8d591e0a-82db-e87c-6aa0-8599a0d5c4c6}

Aufruferbenutzername: -

Aufruferdomäne: -

Aufruferanmeldekennung: -

Aufruferprozesskennung: -

Übertragene Dienste: -

Quellnetzwerkadresse: 192.168.0.200

Quellport: 13304

"

24.05.2004 22:46:20 Security Erfolgsüberw. An-/Abmeldung 576 ALPHA-BYTES\cfrey SERVER "Besondere Rechte bei neuer Anmeldung:

Benutzername: cfrey

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A59D9)

Berechtigungen: SeSecurityPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeTakeOwnershipPrivilege

SeDebugPrivilege

SeSystemEnvironmentPrivilege

SeLoadDriverPrivilege

SeImpersonatePrivilege

SeEnableDelegationPrivilege"

24.05.2004 22:46:20 Security Erfolgsüberw. An-/Abmeldung 576 ALPHA-BYTES\cfrey SERVER "Besondere Rechte bei neuer Anmeldung:

Benutzername: cfrey

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A4B58)

Berechtigungen: SeSecurityPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeTakeOwnershipPrivilege

SeDebugPrivilege

SeSystemEnvironmentPrivilege

SeLoadDriverPrivilege

SeImpersonatePrivilege

SeEnableDelegationPrivilege"

24.05.2004 22:46:20 Security Erfolgsüberw. An-/Abmeldung 528 ALPHA-BYTES\cfrey SERVER "Erfolgreiche Anmeldung:

Benutzername: cfrey

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A4B58)

Anmeldetyp: 10

Anmeldevorgang: User32

Authentifizierungspaket: Negotiate

Name der Arbeitsstation: SERVER

Anmelde-GUID: {03dee54d-b5c0-d8bc-d173-4382ccd6924b}

Aufruferbenutzername: SERVER$

Aufruferdomäne: ALPHA-BYTES

Aufruferanmeldekennung: (0x0,0x3E7)

Aufruferprozesskennung: 7144

Übertragene Dienste: -

Quellnetzwerkadresse: 192.168.0.2

Quellport: 4443

"

24.05.2004 22:46:20 Security Erfolgsüberw. An-/Abmeldung 552 NT-AUTORITÄT\SYSTEM SERVER "Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen:

Angemeldeter Benutzer:

Benutzername: SERVER$

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x3E7)

Anmelde-GUID: {b53b4843-067e-f214-ae88-0d3622beabe5}

Benutzer, dessen Anmeldeinformationen verwendet wurden:

Zielbenutzerame: cfrey

Zieldomäne: ALPHA-BYTES

Zielanmelde-GUID:{03dee54d-b5c0-d8bc-d173-4382ccd6924b}

 

Zielservername: localhost

Zielserverinfo: localhost

Aufruferprozesskennung: 7144

Quellnetzwerkadresse: 192.168.0.2

Quellport: 4443

"

24.05.2004 22:46:16 Security Erfolgsüberw. An-/Abmeldung 540 NT-AUTORITÄT\SYSTEM SERVER "Erfolgreiche Netzwerkanmeldung:

Benutzername: SERVER$

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A3F1A)

Anmeldetyp: 3

Anmeldevorgang: Kerberos

Authentifizierungspaket: Kerberos

Arbeitsstationsname:

Anmelde-GUID: {13fdfa38-5d58-7cc0-e070-24e7a6767070}

Aufruferbenutzername: -

Aufruferdomäne: -

Aufruferanmeldekennung: -

Aufruferprozesskennung: -

Übertragene Dienste: -

Quellnetzwerkadresse: -

Quellport: -

"

24.05.2004 22:46:16 Security Erfolgsüberw. An-/Abmeldung 576 NT-AUTORITÄT\SYSTEM SERVER "Besondere Rechte bei neuer Anmeldung:

Benutzername: SERVER$

Domäne: ALPHA-BYTES

Anmeldekennung: (0x0,0x76A3F1A)

Berechtigungen: SeSecurityPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeTakeOwnershipPrivilege

SeDebugPrivilege

SeSystemEnvironmentPrivilege

SeLoadDriverPrivilege

SeImpersonatePrivilege

SeEnableDelegationPrivilege"

24.05.2004 22:46:13 Security Erfolgsüberw. Systemereignis 515 NT-AUTORITÄT\SYSTEM SERVER "Ein vertrauenswürdiger Anmeldevorgang wurde bei der lokalen Sicherheitsinstanz registriert. Diesem Anmeldevorgang wird vertraut, Anmeldeversuche einzureichen.

 

Name des Anmeldevorgangs: Winlogon\MSGina"

24.05.2004 22:46:07 Security Erfolgsüberw. Systemereignis 517 NT-AUTORITÄT\SYSTEM SERVER "Das Überwachungsprotokoll wurde gelöscht.

Primärer Benutzername: SYSTEM

Primäre Domäne: NT-AUTORITÄT

Primäre Anmeldekennung: (0x0,0x3E7)

Clientbenutzername: administrator

Clientdomäne: ALPHA-BYTES

Clientanmeldekennung: (0x0,0x722B6E3)

"

Danke

 

carbony

[unbreakable 10]

So ziemlich ähnlich sieht mein Log auch aus. Nur dass es halt ein anderer Domänen- und Benutzernamen ist.

 

Danke

Chris

[carbony 10]

Hab mal folgendes getestet.

 

Wie ich den Server installiert habe, machte ich mir eine Ghost Sicherung mit installierten Exchange.

 

Die hab ich mal in den Server gehängt und siehe da die Remote

unterstützung funzt ohne Probleme.

 

Entweder es liegt an einem Programm oder es ist irgend eine policy abgelaufen.

 

S***** Problem

 

cu

 

carbony

[zuschauer 10]

Hi !

@carbony:

Mach bitte für Dein Problem einen eigenen Thread auf, unbreakable´s und Dein Problem sind nicht so lala mal eben nebenher zu klären. Wenn Ihr zwei jetzt beide Eure log-files postet, sieht ab der 4. Seite kein Mensch mehr durch, und es kommt zu keiner Lösung - weil keiner mehr durchsieht (ich mußte jetzt schon zurückgehen, weil ich nicht mehr wußte, wer der Beitragseigner ist !).

[carbony 10]

@zuschauer

 

wir haben doch das gleiche Problem.

 

 

carbony