Terminalserver aufgesetzt - Anmeldung eines neuen Users schlägt aber fehl !?

[cuttersx 10]

Hallo,

 

ich habe bei uns hier im Netzwerk einen Terminalserver - Windows Server 2003 aufgesetzt.

 

Dieser läuft einwandfrei. Als Domänenadmin kann ich mich ohne Probleme im LAN von einem anderen PC aus per MSTSC ohne Probleme einloggen.

 

Leider klappt die Anmeldung aber nicht mit einem "normalen Domänenbenutzer". Obwohl ich ihm die Rechte "Terminalserveranmeldung zulassen" gegeben habe.

 

Ich hatte diesen User auch in der Grupper der Remotedesktopbenutzer, aber trotzdem habe ich bei allen keinen Zugriff erhalten.

 

Was mache ich nur falsch ???

 

Hilfe wäre wirklich super !

 

Vielen Dank vorab!!!

 

mfg

 

cuttersx

[IThome 10]

Hi,

 

erstmal herzlich willkommen im Board,

 

ist das ein DC oder ein Mitgliedsserver ?

 

Gruss

 

Sven

[cuttersx 10]

Danke !

[IThome 10]

Welche Fehlermeldung (genauer Wortlaut) bekommst Du, wenn Du es mit einem Domänenbenutzer versuchst ? Wo hast Du das Benutzerrecht "Anmelden über Terminaldienste zulassen" aktiviert ? Eine Mitgliedschaft in der Gruppe Remotedesktopbenutzer sollte eigentlich reichen ... Ist das ein Terminalserver im Anwendungsmodus ?

[cuttersx 10]

...also den genauen Wortlaut kann ich nicht wiedergeben. Der Text sagt aber aus, dass dem Benutzer evtl. die Rechte fehlen.

 

Das Fenster für ein falsches Passwort sieht anders aus. Mit dem User kann ich mich im Netzwerk auch normal anmelden.

 

Man soll dem Benutzer die Terminalsitzung erlauben oder in die Gruppe der Remotedesktopbenutzer aufnehmen.

 

Das hatte ich zwar alles gemacht, funktionierte aber nicht.

 

Der Terminalserver ist als Anwendungsserver eingerichtet.

 

Die Zulassung des Users habe ich in den Eigenschaften seiner Mitgliedschaft konfiguriert.

Unter Terminalsession - Haken bei Terminalsession erlauben.

Die Berechtigung habe ich global über die mmc vorgnenommen. Auf dem Client ist das AddIn für die Verwaltung eines Windows 2003 Servers installiert.

 

Ich dachte eigentlich, das dieser Haken bei "Terminalsession erlauben" reicht. Scheinbar aber ist dies aber nicht der Fall.

 

Es gibt bei uns aber auch keine Gruppe, die dies ausdrücklich verbietet.

 

Ich weiss auch nicht, ob man auf dem Terminal-Server selbst auch den User hinzufügen muss, was ich nicht glaube.

 

Die Mitgliedschaft des Users in der Gruppe" Remotedesktopbenutzer" half auch nichts.

Selbstverständlich habe ich auch die Replikationszeit abgewartet. Länger als 3 Minuten sollte dies aber nicht dauern.

 

Vielen Dank nochmal für die Mühe !!!

 

mfg

 

cuttersx

[IThome 10]

Auf dem Terminalserver in die Gruppe Remotedesktopbenutzer ...

[Hirgelzwift 10]

ob 3 minuten replikation reichen hängt im wesentlich davon ab ob der master DC remote steht oder in der lokalen niederlassung. aber bei mehreren DC's kann es auch da bis zu 15 minuten dauern und ein reboot des TS ist nie verkehrt, damit holt er sich auf alle fälle die GPO's neu vom (lokalen) DC ab.

 

wer hat denn am lokalen TS das recht zur lokalen anmeldung? also welche gruppe(n)?

[IThome 10]

Wieso lokale Anmeldung ? Das ist ein 2003 Terminal-Server, kein 2000er, dafür gibt es doch das Benutzerrecht "Anmelden über Terminaldienste zulassen", welches standardmässig den Remotedesktopbenutzern auf Nicht-DCs gewährt wird ...

edit: was mir gerade noch einfällt, hat der User ein Kennwort ?

[Hirgelzwift 10]

leider habe ich keinen echten W2K3 TS zum testen

[cuttersx 10]

Hallo,

 

dank Eurer Hilfe klappt jetzt die Anmeldung des "Normalen Users".

 

Hirgelzwift hatte den entscheidenden Tipp geliefert. Auf dem Terminalserver habe ich den User in die Gruppe der Remotedesktopbenutzer gesteckt.

 

Zusätzlich habe ich aber auch in der zentralen Userverwaltung im Terminaldienstprofil den Haken bei Terminalserveranmeldung zulassen gesetzt.

 

Anmeldung klappt jetzt ohne Probleme.

 

Vielen Dank nochmal für die schnelle und kompetente Hilfe !!!!

 

Bis bald !

 

mfg

 

cuttersx

[pupswindel 10]

habe leider gleiches Problem, nur mit dem unterschied, dass ich die Gruppe "Remotedesktopbenutzer" nicht finde in unserer Domäne ?! Der W2K3 Server wurde einer W2K Domäne als zusätzl. Domänencontroller hinzugefügt !

 

Reicht es wenn ich die Gruppe Remotedesktopbenutzer einfach so erstelle ??

[klausk 10]

Die Gruppe gibt es nur lokal auf dem TS.