[Windows 2000 Server] TS werkt alleen bij Administrators

[Verwijderd]

Hey Hallo,

Ik zit met het volgende probleem:
Alleen users die lid zijn van de Administrator groep kunnen onder terminal services inloggen, gewone users niet. Ik draai de engelse versie van Windows 2000 server, terminal services geinstalleerd, staat op application mode en ik heb de licenties geactiveerd. Bij de account property's staat terminal services aangevinkt.
Ik heb van alles geprobeert (got en google antwoorden, microsoft knowledge base artikelen) maar niks schijnt te werken, policy's nagelopen, OG's gemaakt, rechten en policy's aangepast. Ik ben nu zo'n 3 dagen er mee bezig maar krijg het gewoon niet werkend en het komt m'n strot uit. Misschien heeft iemand anders dit ook gehad en lag het gewoon aan een vinkje of registry key.

De precieze melding bij het inloggen is:

The local policy of this system dos not permit you to logon interactively

[mutsje]

je zegt het zelf al je policies zijn niet goed. moeten TS users geen local inlogrechten hebben?

misschiens eens audit op je TS server aanzetten met name security (logon logoff rights) en dan test user aanmaken in kale OU langzaam stapsgewijs opbouwen.

op www.microsoft.com/technet is uberhaupt ontzettent veel te vinden.

User Rights
Terminal Services is distributed with a default set of user rights that you can modify for additional security. In order to log on to a Terminal server, a user must have local logon rights on that computer. By default, a Terminal server in Remote Administration mode only grants rights to Administrators on the computer, and in Application Sharing mode grants rights to all members of the Users group. Because Windows 2000 includes all domain users in the Users group on a computer that is not a domain controller by default, all domain users are able to log on to a Terminal server providing Application Sharing. The groups and users allowed to log on, and the control granted to them, can be altered through the Terminal Services Configuration feature.

hier hele url
http://www.microsoft.com/...deploy/part4/chapt-16.asp

[ Voor 115% gewijzigd door mutsje op 28-10-2003 20:35 ]

[momania]

Kijk hier eens: [rml][ Win2k SP3 Server] Terminal Services Trouble[/rml]

[Verwijderd]

Je term server is ook Domain Controller? Dan hebben alleen admins het Log on localy recht.

[mutsje]

Verwijderd schreef op 28 October 2003 @ 20:47:
Je term server is ook Domain Controller? Dan hebben alleen admins het Log on localy recht.

moet je de domain controller security policy aanpassen.

namelijk security settings\user right assigments\logon localle > ts group in pleuren.

[Verwijderd]

terminal server is ook domain controller met active directory ja.

thnx zal dat eens proberen

helaas mutsje dat werkt ook niet


Ik heb net wel ff geprobeerd, de TsInternetUser als ik die een login naam geef en password reset kan ik daaronder inloggen als normale gebruiker. Wanneer ik deze echter kopieer lukt het niet meer.

Zal ik anders de boel opnieuw installeren van het weekend want ik heb het idee dat ik te veel dingen heb gewijzigd.

[ Voor 66% gewijzigd door Verwijderd op 28-10-2003 21:18 ]

[mutsje]

als je nou gewoon eens een stappenplan maakt.

OU aanmaken
User aanmaken
Domain controller security policies en domain security policies nakijken eventueel goed zetten.
User TS rechten geven.
eventvieuwer leeg maken(saven eventueel)
dan in proberen te loggen.

lees ook het stappenplan van Microsoft door(zie mijn eerste reply)

in eventviewer kijken waar je vast loopt.