Kalter Kaffee 10 Geschrieben 29. Mai 2006 Melden Teilen Geschrieben 29. Mai 2006 Das Netzwerk besteht aus einer einzelnen Active Directory Domäne mit dem Namen blablub.com. Die Domänenfunktionsebene ist Windows 2003. Sie haben auf allen Domänencontrollern den Terminalserver Dienst installiert. Die Mitarbeiter aus der Supportabteilung können allerdings keine Terminalsitzungen mit den Domänencontrollern aufbauen. Welchen Schritt oder welche Schritte sollten Sie durchführen, um den Supportmitarbeitern die Nutzung der Terminalserver zu ermöglichen? Antworten: A) Fügen Sie die Supportmitarbeiter zur Gruppe Remotedesktopbenutzer hinzu. B) Installieren und aktivieren Sie den Remotedesktop für die Fernverwaltung. C) Fügen Sie die Supportmitarbeiter zur Gruppe Konten-Operatoren hinzu. D) Weisen Sie die Supportmitarbeiter an, die Terminalsitzung mit Hilfe der Eingabeaufforderung herzustellen. E) Bearbeiten Sie das Default Domain Controllers Gruppenrichtlinienobjekt und gewähren Sie der Gruppe der Supportmitarbeiter das Benutzerrecht der lokalen Anmeldung. Meiner Meinung nach müsste es A und E sein. Laut Lösung ist es aber nur A. Was stimmt jetzt. Habs schon versucht zu testen, leider nur mit VMWare und ich habe immer eine verweigerrung bekommen, egal ob A oder E oder beides. Die Erklärung: Hier ist man sicherlich versucht die Antworten A und E zu markieren. Es ist aber völlig ausreichend die Supportmitarbeiter zur Gruppe der Remotedesktopbenutzer hinzuzufügen. Diese Gruppe verfügt auf Mitgliedsservern bereits über das Recht der Anmeldung über die Terminaldienste. Für die Nutzung der Terminaldienste auf Domänencontrollern muß der Gruppe das Benutzerrecht gesondert in der Default Domain Controllers Policy gewährt werden. Irgendwie wiederspricht sich das ganze... Was sagt ihr dazu? Ich hab da jetzt schon verschiedene Meinungen gehört. MFG Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 29. Mai 2006 Melden Teilen Geschrieben 29. Mai 2006 Die richtigen Antworten sind nicht alle da :D In diesem Fall muss man: 1.) Den Remotedesktop aktivieren 2.) Den Benutzer/Gruppe in die Gruppe Remotedesktopbenutzer aufnehmen 3.)(!!) Dem Benutzer/Gruppe das Recht "Anmelden an Terminaldiensten zulassen" gewähren (weil DC, da muss zusätzlich dieses Recht gegeben werden) Das Recht der lokalen Anmeldung ist Geschichte. Das war mal bei 2000 so. Anm.: Diese Antwort erhebt den Anspruch auf Richtigkeit und Vollständigkeit :D :D grizzly999 Zitieren Link zu diesem Kommentar
Kalter Kaffee 10 Geschrieben 29. Mai 2006 Autor Melden Teilen Geschrieben 29. Mai 2006 Jetzt bin ich total verwirrt, der gute Borell meint in seinem "tollen" Ringbuch zur Prüfungsvorbereitung das man das REcht der lokalen Anmeldung gewähren muss. Ich hatte diese Frage schon mal in einer Prüfung und es gab nicht die Möglichkeit "Anmelden über Terminaldienste zulassen" auszuwählen. Sondern nur die oben angegebenen. MFG Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 29. Mai 2006 Melden Teilen Geschrieben 29. Mai 2006 Knapp an der Praxis vorbei, die Antworten grizzly999 Zitieren Link zu diesem Kommentar
Kalter Kaffee 10 Geschrieben 29. Mai 2006 Autor Melden Teilen Geschrieben 29. Mai 2006 Das mag wohl sein, denn ich würde nie ein Terminalserver auf einem DC installieren, aber es ist eine in der Prüfung vorkommende Frage und ich weiß da absolut nicht was MS hören will... MFG Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 30. Mai 2006 Melden Teilen Geschrieben 30. Mai 2006 Die Frage ist ja auch, warum die Terminaldienste installiert wurden. Der Haken unter Remote reicht. Habe ich keinen Lizenzserver, kommt man da nach 120 tagen gar nicht mehr rauf ... Zitieren Link zu diesem Kommentar
genab.de 10 Geschrieben 30. Mai 2006 Melden Teilen Geschrieben 30. Mai 2006 im 70-293er Buch steht explizit, das man bei Terminal Service explizit das Recht gewähren muss das man sich lokal anmelden darf Der User muss KEIN Remotedeskopbenutzer sein. Beispielsweise gibt es bei TS ja auch die Funktion, das man nur eine Application ausführt, also nicht den ganzen desktop sehen darf. Mit Remotedesktop dürfte er aber den ganzen Desktop sehen. Denn diese Frage kommt oft in der Prüfung drn, und wird in vielen vorbereitungsbüchern falsch beantwortet. Aber verbessert mich wenn ich wirklich falsch liege.... Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 30. Mai 2006 Melden Teilen Geschrieben 30. Mai 2006 im 70-293er Buch steht explizit, das man bei Terminal Service explizit das Recht gewähren muss das man sich lokal anmelden darf Der User muss KEIN Remotedeskopbenutzer sein. Kenne das Buch nicht, aber die Bücher haben auch alle Fehler. Das ist einer davon. Beispielsweise gibt es bei TS ja auch die Funktion, das man nur eine Application ausführt, also nicht den ganzen desktop sehen darf. Mit Remotedesktop dürfte er aber den ganzen Desktop sehen. Das kann man mit Remotedektop auch so haben, und published Applications ala Citrix gibt es bei Microsoft ja sowieso noch nicht. grizzly999 Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 30. Mai 2006 Melden Teilen Geschrieben 30. Mai 2006 Das sehe ich aber auch so, im RDP-Verbindungsobjekt stehen ja auch die Remotedesktopbenutzer, wie soll er sich verbinden, wenn man die ACL des Verbindungsobjekt nicht auch ändert ? Zitieren Link zu diesem Kommentar
Kalter Kaffee 10 Geschrieben 30. Mai 2006 Autor Melden Teilen Geschrieben 30. Mai 2006 Jetzt noch mal kurz und knapp: Es reicht wenn ich die USer in die Gruppe der RemoteDesktopbenutzer aufnehme und fertig ?! Hab heut nochmal mit Kollegen diskutiert und die haben alle gesagt das würde reichen. Jetzt mal abgesehen das diese Prüfungsfrage bescheuert ist und das es so nach 120 Tagen schluss währe... MFG Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 30. Mai 2006 Melden Teilen Geschrieben 30. Mai 2006 Auf einem DC nicht, da muss das Benutzerrecht "Anmelden über Terminaldienste zulassen" den Remotedesktopbenutzern gewährt werden (ist auf Membern Standard) ... Zitieren Link zu diesem Kommentar
Kalter Kaffee 10 Geschrieben 30. Mai 2006 Autor Melden Teilen Geschrieben 30. Mai 2006 Auf einem DC nicht, da muss das Benutzerrecht "Anmelden über Terminaldienste zulassen" den Remotedesktopbenutzern gewährt werden (ist auf Membern Standard) ... Ähm diese Antwortmöglichkeit gab es aber in der Prüfung dev. nicht ;) MFG Zitieren Link zu diesem Kommentar
knutschie1000 10 Geschrieben 30. Mai 2006 Melden Teilen Geschrieben 30. Mai 2006 Die Gruppe der Remotedesktop Benutzer hat standardmäßig das Recht Terminal Sitzungen aufzubauen. Genau das ist die antwort die Bei MS richtig ist. Zitieren Link zu diesem Kommentar
Kalter Kaffee 10 Geschrieben 30. Mai 2006 Autor Melden Teilen Geschrieben 30. Mai 2006 Mkay... Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 30. Mai 2006 Melden Teilen Geschrieben 30. Mai 2006 Die Gruppe der Remotedesktop Benutzer hat standardmäßig das Recht Terminal Sitzungen aufzubauen. Nochmal, ein letztes mal in diesem Beitrag, dann wird's langweilig: auf einem DC reicht das nicht, man bracht zusätzlich das o.a. Benutzerrecht. Ich kenne die Prüfungsfrage nicht, auf die beziehe ich mich auch nicht, sondern auf die Praxis. grizzly999 Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.