Remote Desktop alleen voor administrator groep?

[VR46]

Hallo,
Ik ben bezig met het configureren van een nieuwe terminal server met Windows Server 2008 standard. Nu werk ik slechts sinds kort met Windows Server (2008) en moet ik nog grotendeels mijn weg zien te vinden. Ik heb al veel geleerd via artikelen e.d. maar ik zit nu met een probleem waar ik niet echt van weet hoe ik het op moet lossen.
Ik heb inmiddels al 25 gebruiker CAL's geinstalleerd zodat er meerdere gebruikers verbinding kunnen maken met de terminal server. Ik heb even een paar testgebruikersgemaakt en die heb ik lid gemaakt van de groep Externe bureaubladgebruikers. Dat zou toch genoeg moeten zijn om ze voldoende recht te geven een externe bureaublad sessie te starten?
Wat blijkt is dat ik de gebruikers éérst lid moet maken van de groep Domeinadministrators voordat ze in mogen loggen via extern bureaublad.. Maar ik wil juist dat het voldoet als ik ze alléén lid maak van Externe bureaubladgebruikers...

Kan iemand mij helpen dit op te lossen?
Nogmaals, ik heb nog weinig verstand van AD, TS en Server 2008 etc.

[ajhaverkamp]

2 seconden Google klik werk

[VR46]

ajhaverkamp schreef op woensdag 26 november 2008 @ 13:38:
2 seconden Google klik werk

2 seconden langer lezen en je begrijpt wat ik bedoel. Bijdehand gedoe...
Ik weet ook wel hoe ik gebruikers lid kan maken van een groep hoor, alleen ook als ik dat heb gedaan moeten ze óók lid zijn van domeinadministrators om in te kunnen loggen. En dat moet niet... Ik wil dat de gebruikers die in mogen loggen via remote desktop alléén lid hoeven te zijn van de groep Externe Bureaubladgebruikers.

[ Voor 11% gewijzigd door VR46 op 26-11-2008 13:42 ]

[LuckY]

cbernardini schreef op woensdag 26 november 2008 @ 13:40:
[...]

2 seconden langer lezen en je begrijpt wat ik bedoel. Bijdehand gedoe...
Ik weet ook wel hoe ik gebruikers lid kan maken van een groep hoor, alleen ook als ik dat heb gedaan moeten ze óók lid zijn van domeinadministrators om in te kunnen loggen. En dat moet niet... Ik wil dat de gebruikers die in mogen loggen via remote desktop alléén lid hoeven te zijn van de groep Externe Bureaubladgebruikers.

Als je nou eens heel de site leest en ook gewoon naar je policy's kijkt.
En vooral de policy's die actief zijn op de server.

En tevens proberen mensen jou te helpen, dus snauw ze dan niet af als het toch het antwoord niet bleek te zijn.

[mutsje]

misschien kan je je starters post aanvullen met de foutmeld(ingen) die je krijgt ipv hij doet het niet. Glazenbollen zijn uitverkocht bij bol.com namelijk ivm sinterklaas.

In principe is het lid van maken van de groep Remote Desktop Users (local group) afdoende, deze groep heeft user rechten op de tcp/ip connector namelijk. Het kan zijn zoals hierboven vermeld dat je je policies moet nakijken. Maar zoals hierboven al gemeld zonder duidelijke foutmelding kan men er op GOT weinig mee. Iedereen weet ongeveer wel dat mensen lid maken van domain administrators al je problemen oplost

[alt-92]

mutsje schreef op woensdag 26 november 2008 @ 15:13:
Glazenbollen zijn uitverkocht bij bol.com namelijk ivm sinterklaas.

amazon heeft ze nog geloof ik

In principe is het lid van maken van de groep Remote Desktop Users (local group) afdoende, deze groep heeft user rechten op de tcp/ip connector namelijk. Het kan zijn zoals hierboven vermeld dat je je policies moet nakijken.

Niet te vergeten zowel de lokale als de domain policies na te lopen.

Het snelste zie je dat met een gpresult -vv <pad\naar\resultaten.htm>

[VR46]

De foutmelding bij het inloggen:

Als u zich bij deze externe computer wilt aanmelden, dient u de machtiging 'Aanmelden via Terminal Services toestaan' te hebben. Standaard hebben gebruikers van de groep Externe bureaubladgebruikers deze machtiging. Als u geen lid bent van deze groep, of een andere groep met deze machtiging, bent, of als de groep Externe bureaubladgebruikers deze machtiging niet heeft, dient u deze machtiging handmatig te verkrijgen.

De testgebruiker is lid van Externe bureaubladgebruikers... Hoe kan ik controleren of die groep daadwerkelijk de benodigde machtiging heeft? Ik kan me weg nog niet erg goed vinden in de group policy editor...

[mutsje]

start run gpedit.msc
computer configuration\windows settings\security settings\user right assigments

access this computerfrom the network hier moet everyone in zitten
allow logon through ts services hier moet rdp groep in zitten
verder op de tcp/ip connector moet de RDP groep rechten hebben.

beetje basic troubleshooten en je komt er vast wel. Google geeft vast ook veel hits terug met betrekking tot het eventid wat gelogd wordt aangaande je popup melding die je krijgt

[VR46]

mutsje schreef op woensdag 26 november 2008 @ 16:01:
start run gpedit.msc
computer configuration\windows settings\security settings[b]user right assigments[/b]

Dat User Rights Assignments zie ik niet staan, tenzij het slecht vertaald is met 'Accountbeleid'..
Maar als ik onder accountbeleid kijk zie ik vervolgens ook niet de andere items die jij opnoemde staan..

[mutsje]

ik mag toch aan nemen dat je wel de Terminal Server Role geinstalleerd hebt op die 2008 server en niet alleen Remote Desktop allowed? Die polcies staan er echt wel.

[VR46]

mutsje schreef op woensdag 26 november 2008 @ 17:11:
ik mag toch aan nemen dat je wel de Terminal Server Role geinstalleerd hebt op die 2008 server en niet alleen Remote Desktop allowed? Die polcies staan er echt wel.

Ik heb ze gevonden en het werkt uitstekend!
Bedankt!

[mutsje]

geen probleem. tip voor volgende keer. post ook het EventID mee zodat we je gerichter kunnen helpen en flame geen mede gotter af die je probeert te helpen.