ts-user welche gruppe?

[Parkesel 10]

Hallo leute

 

Binn wieder mal am basteln.

habe nun 2 ts installiert auf den dc den dienst fuer das Terminaldienste-sizungsverzeichniss gestartet .Moechte nen Ts Cluster probieren.

 

So nun meine frage habe ne GG ts-user erstellt diese sind mitglied von remotedesktopbenutzer.

zusaetzlich habe ich noch 2 user ts-user1 und 2 erstellt welche Mitglieder von GG Ts-user sind.

Beim Anmelden bekomme ich immer Meldung sie koennen sich nicht interaktive anmelden.

In der terminal konfiguration ist die Gruppe Remotedesktopbenutzer schon drinn.

Wenn ich jedoch meine GG dort hinyufuege dann klappt das anmelden.

 

Komisch??

Werd doch nicht doppelt drinn sein muessen oder?

 

danke euch

schoenen sonntag :)

[IThome 10]

Nein, eigentlich nicht. Sie müssen Mitglieder der Remotedesktopbenutzer sein oder besser gesagt Mitglied einer Gruppe, der es erlaubt ist, via RDP auf den TS zuzugreifen (via Konfiguration des RDP-TCP Rhreads) und die das Benutzerrecht "Anmelden über Terminaldienste zulassen" besitzt ...

Ist der Terminalserver ein DC ?

[Parkesel 10]

Ok jezt klappts

 

Wahr weil ich mich am dc ueber terminal anmelden wollte da muss mann ja noch mitglied der druckoperatoren oder sowas sein oder?

 

Ist das normal? dass ich am termina2 der ein Mitgliedsserver ist (Name terminal2.contoso.com) in der terminalserver konfiguration die Gruppe contoso\remotedesktopbenutzer nicht hinzzufuegen kann?

 

Ok dann habe ich halt die GG ts-user die mitglied der Remotedesktopuser sind berechtigt und es ging.

 

Aber warum kann ich die Remotedesktop user am Mitgliedserver nicht auswaehlen?

 

 

Danke IThome

 

tschuess

 

Ps. Dienstag 08:30 wird ernst 70-290 :)

[IThome 10]

Auf dem DC kannst Du Dich trotz Mitgliedschaft in der Gruppe Remotedesktopbenutzer nicht anmelden, weil diese Gruppe standardmässig nicht das Benutzerrecht "Anmelden über Terminaldienste zulassen" besitzt. Der Terminalserver 2 hat selbst eine Gruppe Remotedesktopbenutzer (sofern es ein 2003er ist). In diese lokale Gruppe kommen die berechtigten Terminaluser hinein. Die Gruppe Remotedesktopbenutzer auf dem DC ist eine domänenlokale Gruppe, die Du auf Membern nur zuweisen könntest, wenn die Domänenfunktionsebene mindestens auf Windows 2000 pur steht ...

[Parkesel 10]

Hi IThome

 

Also ich habe im dc Ne GG ts-user

 

Soll ich nun auf Terminal2 in den lokalen gruppen Remotedesktopbenutzer diese gruppe hinzufuegen und die lokale gruppe Remotedesktop dann berechtigen in der Remotedesktopkonfiguration,

oder

Kann ich direkt die GG ts-user in die term. konf. reinschreiben?

 

dankdir

[IThome 10]

Kannst Du beides machen, diese Gruppe muss aber auf dem Terminalserver auch das Benutzerrecht besitzen, welches per Default die Remotedesktopbenutzer haben. Die Remotedesktopbenutzer haben schon Zugriff in der Terminalserverkonfiguration. Fügst Du die Gruppe den Remotedesktopbenutzern zu, musst Du nichts weiter machen. Konfigurierst Du in der Terminaldienstekonfiguration die TS-User, musst Du ihnen auch das Benutzerrecht gewähren ...

[Parkesel 10]

ALso besser in die local group des terminal2 die gg ts-user haun oder?

 

vielen dank

 

Habe zwar das 70-290 Buch gelesen aber das ist viel zu wenig.

 

tschuess

[IThome 10]

Würde ich auch so machen - Accounts in Globale Gruppen, Globale Gruppen in lokale Gruppen, Berechtigungen lokalen Gruppen gewähren , wie von Microsoft empfohlen :)

[Parkesel 10]

Danke

 

tschuess und noch schoene Sonntag

 

An alle