[win2003] tsadmin.exe domain user extern beheer

[Dutch2007]

wij hebben hier op mijn werk sinds kort weer een stagiair, stagiaires van ICT, krijgen geen admin rechten, hij zoal o.a. wel helpdesk fucties vervullen en hij mag dus wel beheer op afstand doen naar de medewerkers...

omdat te kunnen doen, maken wij gebruik van tsadmin.exe (so far so good)

stagiair kan alle gebruikers zien, wil hij daarna extern bureaublad doen --> error 5 access denied...

nu heb ik al het een en ander geprobeerd mbv google waaronder de min of meer alle rechten gegeven aan de gebruikersgroep extern bureaublad (zodat bij volgende stagaires wij deze alleen aan deze groep hoeven toe te voegen om hen ook deze mogelijkheden te geven)

tscc.msc (hier heb ik dus remote desktop alles behalve full control gegeven)

heb het als test op 1 TS gedaan, als een non-admin ingelogd, zie alle gebruikers op elke ts, maar krijg op elke server (4 stuks) de error dat ik geen toegang heb. suggesties?


Hebben het werkende dmv de user groep "helpdesk" local admin te geven op de 4 terminal servers.
enige wat ze nu dus extra hebben is software installaties op de ts.

[ Voor 8% gewijzigd door Dutch2007 op 22-09-2009 11:15 ]

[Focus]

Volgens mij kan je de helpdesk ook rechten geven op de rdp connector.

[Dutch2007]

ja via tscc.msc, daar de groep extern bureaublad, toegang gegeven via geavanceerde rechten (anders mochten ze bijv. wel connecten maar niet disconnecten en van die fratsen)

maar dan krijg je alsnog de error

[Question Mark]

Wel full control gegeven op de RDP-connector?

[Dutch2007]

nee, zeker denkende aan bijv nfts permission full control = alles zelf kunnen aanpassen (daarna)

vandaar dat het alles behalve full controll heeft gekregen (als je op advanced klikt kan je nml, daarna voor bewerken kiezen en krijg je een 10-tal opties ipv de standaard 3 opties ;-)

bij deze 10tal opties zijn er enkele verbinding maken, verbinding verbreken, virtuele verbindingen, extern beheer (the one....) etc, etc, etc...

alles daar dus aangevinkt behalve de 1e (full control) en dan krijg je die melding...

[Question Mark]

Bij mijn weten heb je Full Control nodig om te kunnen shadowen...

[ Voor 15% gewijzigd door Question Mark op 22-09-2009 13:58 ]

[Dutch2007]

ok, bedankt, zal het uitproberen

[Zwelgje]

Question Mark schreef op dinsdag 22 september 2009 @ 13:57:
Bij mijn weten heb je Full Control nodig om te kunnen shadowen...

klopt

How to Connect to and Shadow the Console Session with Windows Server 2003 Terminal Services