W2k3-Server: Kann nur als Admin mit TS verbinden

Hallo,

ich stehe gerade ein wenig ratlos vor meiner ersten Windows Server 2003 R2
Installation.

Terminalserver ist installiert und online freigeschaltet worden.


Als Admin habe ich kein Problem eine Remoteverbindung aufzubauen.
Egal ob von einem PC in der Domäne oder 'nur' im selben LAN.

Mit einem der angelegten Benutzerkonten (Activ-Direrctory) hingegen will es
mir nicht gelingen.

Angeblich hat der User nicht die notwendigen Rechte.

Dabei sind die User bereits in den Gruppen Remote und Domäne Benutzer
eingetragen.

Kann mir evtl hier jemand einen Fingerzeig geben wo ich suchen muss um das
zu lösen? (Alle user als Admins anlegen möchte ich ja nicht gerade...)

Danke vorab.

Gruß

Michael

Hallo Michael,

Michael Vogt schrieb:
> Hallo,
>
> ich stehe gerade ein wenig ratlos vor meiner ersten Windows Server 2003 R2
> Installation.
>
> Terminalserver ist installiert und online freigeschaltet worden.
>
>
> Als Admin habe ich kein Problem eine Remoteverbindung aufzubauen.
> Egal ob von einem PC in der Domäne oder 'nur' im selben LAN.
>
> Mit einem der angelegten Benutzerkonten (Activ-Direrctory) hingegen will es
> mir nicht gelingen.
>

ist der TS auch AD?
Wenn ja, dann fehlt das Recht der lokalen Anmeldung. Das dürfen aus
Sicherheitsgründen standardmäßig nur Admins.

Klaus.

Btw.
Ist das ein kleines Netzwerk mit nur einem Server?
Normalerweise sollte auf einem TS kein AD laufen.
Bei kleinen Netzen mit nur einem TS braucht man normalerweise kein AD,
weil sich die Thin-Clienst ja nur am TS anmelden.

Hallo Klaus,

ja es ist ein Mini-LAN, 7 PCs 2 Drucker,2 Server.
Der TS ist auch Fileserver und AD.

.... wo finde ich den Haken für lokale Anmeldung bzw welche
Gruppenzugehörigkeit wäre da nötig.

Danke & RU

Michael






Klaus Urban schrieb:
> Hallo Michael,
>
> Michael Vogt schrieb:
>> Hallo,
>>
>> ich stehe gerade ein wenig ratlos vor meiner ersten Windows Server
>> 2003 R2
>> Installation.
>>
>> Terminalserver ist installiert und online freigeschaltet worden.
>>
>>
>> Als Admin habe ich kein Problem eine Remoteverbindung aufzubauen.
>> Egal ob von einem PC in der Domäne oder 'nur' im selben LAN.
>>
>> Mit einem der angelegten Benutzerkonten (Activ-Direrctory) hingegen
>> will es
>> mir nicht gelingen.
>>
>
> ist der TS auch AD?
> Wenn ja, dann fehlt das Recht der lokalen Anmeldung. Das dürfen aus
> Sicherheitsgründen standardmäßig nur Admins.
>
> Klaus.
>
> Btw.
> Ist das ein kleines Netzwerk mit nur einem Server?
> Normalerweise sollte auf einem TS kein AD laufen.
> Bei kleinen Netzen mit nur einem TS braucht man normalerweise kein AD,
> weil sich die Thin-Clienst ja nur am TS anmelden.
>

Hallo Michael,

Michael Vogt schrieb:
[..]
>
> ... wo finde ich den Haken für lokale Anmeldung bzw welche
> Gruppenzugehörigkeit wäre da nötig.
>

Verwaltung, lokale Sicherheitsrichtlinie.
Lokale Richtlinien. Zuweisen von Benutzerrechten.
Anmelden über Terminaldienste zulassen und
Lokal anmelden zulassen.


Klaus

Klaus Urban wrote:


>> ... wo finde ich den Haken für lokale Anmeldung bzw welche
>> Gruppenzugehörigkeit wäre da nötig.
>>
>
> Verwaltung, lokale Sicherheitsrichtlinie.
> Lokale Richtlinien. Zuweisen von Benutzerrechten.
> Anmelden über Terminaldienste zulassen und
> Lokal anmelden zulassen.
>
>
> Klaus

Danke, genau das habe ich gebraucht und gesucht.

Add: da mein TS zugleich PDC war musste ich zusätzlich noch den Usern das
Anmelden explizit in den Richtlinien erlauben.

Nun klappt das prima :-)

Gruß

Michael