terminal services - Zugriff Verweigert

[joda 10]

Hallo,

seit kurzem kann sich keiner außer der Lokale Administrator und der domain Administrator auf unseren windows 2003 Terminal server einloggen.

Es kommt immer die Meldung:

Das System kann Sie aufgrund des folgenden Fehler nicht anmelden:

Zugriff verweigert

 

Im eventlog steht dazu:

Die Anmeldung wurde zurückgewiesen für ..... Die Terminalserverkonfiguration kann nicht ermittelt werden. Fehler: Zugriff verweigert

Ereigniskennung: 1219

 

Local an dem Rechner komm ich ganz normal mit den user logins drauf.

Ich hab auch testweise user der gruppe administratoren hinzugefügt doch dies half auch nichts.

Der einzigste unterschied zwichen dem domäne admin und dem user wo ich admin rechte gegeben hatte lag darin das der user noch in der gruppe Domain Users war.

In der konfiguration hatte ich nichts verändert. Vielleicht ist das nach einem windows update passiert.

Domäne ist NT4 (samba3).

 

Weiss jemand woran das liegen kann?

[weg5st0 10]

Hi versuche tesweise das hier:

 

WORKAROUND

To work around this issue, edit the Windows registry on the terminal server so that it causes the Winlogon process to ignore errors reading the Terminal Services Configuration data, and so that it reads the DefaultUserConfig data instead. To do so, follow these steps.

 

Warning: After you follow these steps, a user account whose Read permissions to the local SAM database or to Active Directory, you have intentionally removed to prevent their logon to the terminal server, will be able to log on to the terminal server. 1. Click Start, click Run, type regedit in the Open box, and then click OK.

 

WARNING: If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk.

2. Locate the following registry subkey:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

3. On the Edit menu, point to New, and then click DWORD Value.

4. In the New Value #1 box, type IgnoreRegUserConfigErrors, and then press ENTER.

5. Right-click IgnoreRegUserConfigErrors, and then click Modify.

6. In the Value data box, type 1 (one), click Decimal, and then click OK.

7. Quit Registry Editor.

"Your Interactive Logon Privilege Has Been Disabled" Error When You Try to Log on to a Terminal Server

[joda 10]

Super, das hat Funktioniert.

Danke!

[weg5st0 10]

Hi joda,

 

das solltest du nicht so lassen!

Vergleiche die im Artikel angegebenen Files mit deinen Versionen und fordere über den Link das Patch an. Dann kannst du die Änderung zurücknehmen.

 

Patches für bekannte Probleme gibt es bei PSS umsonst.

[Bromer 10]

Hi zusammen

 

Kann mir einer sagen was PSS ist?

 

Danke

[Christoph35 10]

Da hast Du ja nen alten Artikel ausgegraben ;)

 

PSS = Product Support Services.

 

What's Microsoft PSS, and when should I call it?

Enterprise Support

 

Christoph