[server 2003] aanmeld problemen met remote desktop

[Verwijderd]

Hoi,

ik heb nu momenteel problemen met het inloggen van gebruikersaccounts op windows server 2003 via remote desktop. Ik heb al bij google gezocht naar: users accounts remote desktop login windows server 2003, maar dat helpt me niet verder, ook niet bij andere zoekopdrachten.

Bij mijn Administrator account logt hij me wel in, maar bij alle andere account die ik maak, weigert hij om in te loggen. Ik krijg dan:
"To log on to this remote computer, you must be granted the Allow log trough Terminal Services Right. By default, member of the Remote desktop users have this right."

Ik heb de accounts ingesteld zodat ze wel via remote desktop kan worden ingelogd. Wat doe ik verkeerd

[alt-92]

Wat voor server (Rol) hebben we het over?
RemoteDesktop logon is bovendien ook nog een local logon.

[ Voor 41% gewijzigd door alt-92 op 08-03-2009 22:10 ]

[Verwijderd]

active directory, lokaal wil hij ook niet inloggen. Ik krijg dan de melding: "The local policy of this sytem doen not permit you to login interactively"

Zal alles nog maar eens nakijken

[mhoogendam]

Heb je de users wel lid gemaakt van de "Remote Desktop Users" groep?

[Verwijderd]

My Computer rechtermuisknop > manage > Local users and groups > Groups > Remote Desktop Users.
Hier de users lid maken.

[Verwijderd]

Verwijderd schreef op maandag 09 maart 2009 @ 11:31:
My Computer rechtermuisknop > manage > Local users and groups > Groups > Remote Desktop Users.
Hier de users lid maken.

Dit zal niet gaan werken als je een domein hebt, en de topic starter heeft een domein.

Als men gebruikers (domain users) remote op een server wilt aanmelden dan dien je zoals sommige het al hebben aangegeven remote desktop toe te voegen bij de gebruikers.

Dat een gebruiker niet lokaal kan inloggen komt natuurlijk omdat de gebruiker geen administrator is.
Standaard is dit door de domain policy ingesteld. Wil men dit veranderen voor servers dient men de policy aan te passen. Voor domain controllers dient men zelfs de domain controller policy aan te passen.

[beerns]

Verwijderd schreef op maandag 09 maart 2009 @ 08:54:
active directory, lokaal wil hij ook niet inloggen. Ik krijg dan de melding: "The local policy of this sytem doen not permit you to login interactively"

Zal alles nog maar eens nakijken

Remote desktop connection "The local policy of this system does not permit you to logon interactively"

[Verwijderd]

mhoogendam schreef op maandag 09 maart 2009 @ 09:05:
Heb je de users wel lid gemaakt van de "Remote Desktop Users" groep?

ja dat heb ik gedaan. Ik zal straks alles wel weer even opnieuw belangs gaan, alles opniew instellen

[alt-92]

Users hebben niks te zoeken op een DC.

[Verwijderd]

Ik snap ook niet wat gewone gebruikers op een DC te zoeken hebben. Maar werken jullie ook met Terminal servers of iets dergelijks??

[Verwijderd]

alt-92 schreef op maandag 09 maart 2009 @ 12:28:
Users hebben niks te zoeken op een DC.

nee, maar wil graag de guest account aanzetten zodat mensen via thin-clients het internet opgaan

[alt-92]

Niet op een Domain Controller, Remote Desktop Server (Terminal Services) en Active Directory Domain Controller zijn twee rollen die je niet samen moet voegen.
Dat zijn accidents waiting to happen.

Sowieso horen normale gebruikers niet thuis op de console sessie (dus via RD) van een domain controller, die is er alleen maar om gebruikers authenticatie te doen over het netwerk.

Als je dan met alle geweld een account wil gebruiken voor beperkte toegang, maak dan een useraccount aan waar je de boel flink bij dichttimmert.

[ Voor 20% gewijzigd door alt-92 op 09-03-2009 18:36 ]

[Verwijderd]

alt-92 schreef op maandag 09 maart 2009 @ 18:34:
Niet op een Domain Controller, Remote Desktop Server (Terminal Services) en Active Directory Domain Controller zijn twee rollen die je niet samen moet voegen.
Dat zijn accidents waiting to happen.

Als je dan met alle geweld een account wil gebruiken voor beperkte toegang, maak dan een useraccount aan waar je de boel flink bij dichttimmert.

dus gewoon een apparte server voor Domain Controller en een apparte Server voor Remote Desktop, als ik het goed begrijp?

[kwiebus]

Verwijderd schreef op maandag 09 maart 2009 @ 18:38:
[...]
dus gewoon een apparte server voor Domain Controller en een apparte Server voor Remote Desktop, als ik het goed begrijp?

Dat heb je volgens mij goed begrepen. Ik neem aan dat je er rekening mee houdt dat je ook een TS license service moet hebben draaien en TS CALs moet hebben?

[alt-92]

Correct.
Sowieso moet je niet vergeten dat een DC een heel ander performance plaatje heeft, zo is disk caching uitgeschakeld en het geheugengebruik & context switching is dusdanig anders op een terminal server dat je dat niet eens op één en dezelfde machine WIL draaien