Domain Controler + Terminal Server gaat fout

[DennusB]

Heej tweakers,

Ik heb 2 servertjes thuis.
Wel 1tje met Windows Server 2003 Datacenter.
Deze speelt voor AD, File-server & DNS.

Nu heb ik sinds vorige week een nieuw terminal-servertje erbij met Windows Server 2003 Standard.
Werkt top, terminal server is aangemeld op het domein, en ik kon direct inloggen.
Geweldig, maar zodra ik NU een nieuw account aanmaak op de AD(server1 dus) kan deze niet inloggen op de terminal.

Ik krijg deze error voortdurend:

Nu kan ik ook lezen en zie ik wat daar staat, dus ik loop alle instellingen op de AD nog eens na.
Vinkje bij "Allow logon to terminal server" staat aan, en verder zijn er geen verschillen met een al bestaande account.
De betreffende gebruikers heb ik ook in de groep "Remote Desktop users" geplaatst, zonder effect.
Want toen ik de terminal aanmeldde op het domein, kon ik direct met alle accounts die toen bestonden al inloggen.

Google geeft ook geen echt antwoord op mijn vraag!

Weet iemand wat ik over het hoofd zie?

Thanks

[ Voor 4% gewijzigd door DennusB op 18-04-2008 08:58 ]

[LuckY]

Policy Professional Networking & Servers

[ Voor 80% gewijzigd door LuckY op 18-04-2008 09:05 ]

[DennusB]

LuckyY schreef op vrijdag 18 april 2008 @ 09:05:
Policy Professional Networking & Servers

Een standalone domain controller bij je thuis is dus niet iets om mee aan te komen zetten in dit forum.

Hij is niet stand-alone

[LuckY]

dennus2006 schreef op vrijdag 18 april 2008 @ 09:07:
[...]


[...]

Hij is niet stand-alone

Maar hij staat wel thuis .

Staan je Policy's wel goed met lokaal inloggen ?

[DennusB]

LuckyY schreef op vrijdag 18 april 2008 @ 09:11:
[...]

Maar hij staat wel thuis .

Staan je Policy's wel goed met lokaal inloggen ?

Ik kan op een normale client zonder terminal gewoon inloggen met de nieuwe accounts.
Geen probleem

[LuckY]

http://www.chicagotech.net/remoteissues/tsls4.htm

Leeg wachtwoord mischien

Causes: 1. This can occur because the user trying to log on is not in the Remote Desktop Users group.

2. The account has no password.

3. The Group Policy may restrict the user access.

4. Other restrict setup.

Of dit misschien

2. When attempting logon a Terminal Services running on a DC, you may receive this message: "To log on this remote computer, you must be granted the Allow log on through Terminal Services right. By default, members of the Remote Desktop Users group have this right. If you are not a member of the Remote Desktop Users group or another group that has this right, or if the Remote Desktop User Group does not have this right, you must be granted this right manually."

Resolutions: By default, only Administrators are allowed log on to the DC. If you want to some other users to access the DC using TS, try one or more of the following settings.

1. Assign the user to The Allow log on through Terminal Services right using local policy (gpedit.msc).
2. Assign permission to use TS Configuration. Go to that, select the properties of RDP-Tcp.
3. The Allow logon to terminal server check box under user properties.
4. Assign the user to Access this computer from network.
5. Assign the user to Allow log on locally.

[ Voor 62% gewijzigd door LuckY op 18-04-2008 09:24 ]

[j_v_malsen]

Is de gebruiker waarmee je inlogt lid van de remote desktop users op de terminal server? Maak bijvoorbeeld een group aan in je AD en maak daar de gebruiker lid van. Op de terminal server geef je deze groep de rechten om in te mogen loggen op de terminal server dmv remote desktop.

[DennusB]

j_v_malsen schreef op vrijdag 18 april 2008 @ 09:26:
Is de gebruiker waarmee je inlogt lid van de remote desktop users op de terminal server? Maak bijvoorbeeld een group aan in je AD en maak daar de gebruiker lid van. Op de terminal server geef je deze groep de rechten om in te mogen loggen op de terminal server dmv remote desktop.

Op AD is het nu zo:
Remote Desktop Users -> Gebruiker die niet werkt zit erin

Op TS is het nu zo:
Rechten om in te loggen -> Administrators, Remote Desktop Users & Everyone

En nog werkt het niet!

[j_v_malsen]

dennus2006 schreef op vrijdag 18 april 2008 @ 09:30:
[...]


Op AD is het nu zo:
Remote Desktop Users -> Gebruiker die niet werkt zit erin

Op TS is het nu zo:
Rechten om in te loggen -> Administrators, Remote Desktop Users & Everyone

En nog werkt het niet!

Ik neem aan dat je wel de remote desktop users van de AD toegevoegd hebt en niet de lokale remote desktop users van de terminal server?

[DennusB]

j_v_malsen schreef op vrijdag 18 april 2008 @ 09:40:
[...]


Ik neem aan dat je wel de remote desktop users van de AD toegevoegd hebt en niet de lokale remote desktop users van de terminal server?

Als ik toevoeg typ ik duidelijk:
"THUIS\Remote desktop users"
die pakt ie, zal dan toch wel remote zijn?

[j_v_malsen]

Er vanuit gaande dat het domein THUIS heet mag dat het probleem niet zijn.

[DennusB]

j_v_malsen schreef op vrijdag 18 april 2008 @ 09:43:
Er vanuit gaande dat het domein THUIS heet mag dat het probleem niet zijn.

Jup, domein heet THUIS.
Ik heb nog even geprobeerd om de betreffende gebruiker los toegang te geven.
Hij voegt hem netjes toe in het lijstje, maar ik kan nog niet inloggen

[SneezyThunder91]

Moet je voor de werkelijke terminal server niet echt met je licenties aan de slag en die toevoegen?

Microsoft TS Licensing

Weet zelf niet precies hoe het werkt. Heb er ook zelf mee zitten emmeren en niet werkend gekregen.

[DennusB]

Arbeider schreef op vrijdag 18 april 2008 @ 09:49:
Moet je voor de werkelijke terminal server niet echt met je licenties aan de slag en die toevoegen?

Microsoft TS Licensing

Weet zelf niet precies hoe het werkt. Heb er ook zelf mee zitten emmeren en niet werkend gekregen.

Ja daar had ik wat over gelezen.
Maar wat is dan de reden dat al bestaande gebruikers zonder problemen kunnen inloggen?
Die licences zitten er nu in, en werken gewoon.
Maar niet met nieuwe gebruikers lijkt het

[j_v_malsen]

Kan het zijn dat je bestaande gebruikers domain admin zijn? Die hebben namelijk standaard toegang dmv remote desktop.

Kun je even een korte beschrijving geven van de installatie van jouw terminal server?

[DennusB]

j_v_malsen schreef op vrijdag 18 april 2008 @ 09:59:
Kan het zijn dat je bestaande gebruikers domain admin zijn? Die hebben namelijk standaard toegang dmv remote desktop.

Dat bleek het te zijn, als ik de nieuwe gebruiker "Domain admin" rechten geef werkt het vlekkeloos!

Kun je even een korte beschrijving geven van de installatie van jouw terminal server?

Hoe bedoel je? Hoe ik hem heb geinstallt? De instellingen? Updates?

[Equator]

Heb je de gebruikers/groep nu op de TS toegevoegd aan het recht "Allow logon locally" of "Allow logon through Terminal Services"

Hoe dan ook, een thuisservertje heeft natuurlijk niets met Professional Networking & Server te maken.

[j_v_malsen]

Na je installatie van Windows 2003 server, wat heb je toen gedaan om het terminal server te maken. Welke extra onderdelen van Windows 2003 heb je extra geïnstalleerd.

[Equator]

Move naar Windows Servers en Server-software

[DennusB]

Equator schreef op vrijdag 18 april 2008 @ 10:04:
Heb je de gebruikers/groep nu op de TS toegevoegd aan het recht "Allow logon locally" of "Allow logon through Terminal Services"

Ik heb ze nu in allebei gezet, om te proberen. Haalt niks uit:(

Na je installatie van Windows 2003 server, wat heb je toen gedaan om het terminal server te maken. Welke extra onderdelen van Windows 2003 heb je extra geïnstalleerd.

Ik ben gegaan naar Mangage Your Server.
En heb gekozen voor "Add or Remove server role".
Terminal Server geinstaleerd.
Aangemeld op domein, programma's(software) geinstaleerd, en draaien maar.
Tot er een nieuwe gebruiker bij kwam.
Nu is de work-around door de gebruiker toe te voegen aan "Domain Admins".
Maar dat vindt ik niet echt vertrouwd

[j_v_malsen]

Heb je de terminal server licensing server geïnstalleerd? Als ik het goed heb heeft hij deze sowieso nodig.

[DennusB]

j_v_malsen schreef op vrijdag 18 april 2008 @ 10:11:
Heb je de terminal server licensing server geïnstalleerd? Als ik het goed heb heeft hij deze sowieso nodig.

Oja, dat is ook nog gebeurt.Vergeten
Die draait er dus ook op.
Ik heb nu dit uitgevonden:

Ga op de terminal naar Computer Management.
Dan Local Groups.
Klik op Remote Desktop Users.
En voeg daar de gebruikers uit het AD toe, als je dan op het AD de "Domain Admin" groep weghaald kan de gebruiker nogsteeds inloggen.
Maar toch is het vreemd