Windows Server RDP-Anmeldung funktioniert nicht

T

Tobey97

Gast

• 21. März 2017

• #1

Moin Leute,
ich habe mittels Hyper-V 2 Server (Windows 2016) aufgesetzt.Der eine dient als DC, DNS-Server, sowie der DHCP-Server. Ich habe einen Benutzer angelegt der Mitglied von "Remotedesktopbenutzer" ist. Leider klappt die Anmeldung nur am DC. Am File-Server bekomme ich immer die Fehlermeldung "Für die Remoteanmeldung müssen Sie dazu berechtigt sein, sich über Remotedesktopdienste anzumelden. Die Mitglieder der Gruppe "Remotedesktopbenutzer" sind standardmäßig mit diesem Recht ausgestattet. Wenn die Gruppe, der Sie angehören, nicht über dieses Recht verfügt, oder der Gruppe "Remotedesktopbenutzer" dieses Recht entzogen wurde, muss es Ihnen manuell zugewiesen werden...". Bin grad echt am verzweifeln. Jemand eine Idee?
MfG

 

Freak_On_Silicon

Lt. Commander

Registriert

Okt. 2007

Beiträge

1.965

• 21. März 2017

• #2

Windows Firewall?

 

rg88

Fleet Admiral

Registriert

Feb. 2015

Beiträge

35.064

• 21. März 2017

• #3

Was steht in der Ereignisanzeige?

 

T

Tobey97

Gast

• 21. März 2017

• #4

Die RDP-Regeln sind eigentlich aktiviert. Sagt die Fehlermeldung nicht eigentlich aus, dass es ein Berechtigungsproblem ist?

 

rg88

Fleet Admiral

Registriert

Feb. 2015

Beiträge

35.064

• 21. März 2017

• #5

Windows-Fehlermeldungen sind oft Standardtexte. Die Protokolle in der Ereignisanzeige sind da oft viel aussagekräftiger und man kann direkt nach Quelle und Ereignis-ID googlen. Da landet man eh meistens in der Knowledgebase von MS und findet häufig die Ursache

 

T

Tobey97

Gast

• 21. März 2017

• #6

Hab im Eventviewer geschaut. Es ist wirklich ein Autenthifizierungsproblem "0xc000015b", sprich "The user has not been granted the requested logon type (aka logon right) at this machine"
Achja vergessen zu schreiben, wenn ich unter System->Remoteeinstellungen->Benutzer hinzufügen wähle, funktioniert es einwandfrei. Aber es muss doch auch über GPO bzw. mittels Remotedesktopbenutzer funktionieren oder nicht?

 

0

0711

Admiral

Registriert

Mai 2008

Beiträge

9.492

• 22. März 2017

• #7

Welche Remotedesktopbenutzer Gruppe hast du denn genommen? Jene die du unter "Buildin" im AD findest? Die gilt nur für die DCs

Du kannst die Gruppe Remotedesktopbenutzer vom DC auf dem Fileserver (lokal) als Mitglied hinzufügen aber tendenziell würde ich eine separate Gruppe machen die dann in der Remotedesktopbenutzergruppe auf dem Fileserver ist...diese Zuordnung könntest du über GPO machen.

 

T

Tobey97

Gast

• 23. März 2017

• #8

Erstmal Danke. Eben mal geschaut, es war "Buildin" und ich wusste nicht dass die "Verbreitung" standardmäßig auf lokal gesetzt ist. Die Fehlermeldung verschwindet zwar, jedoch kommt nun direkt nach der Anmeldung der Fehler "Der Zugriff auf eine Sitzung wurde verweigert" Da habe ich bis dato noch keine Lösung gefunden. An den Rechten kann es nicht liegen, eine GPO erlaubt die RDP-Anmeldung.

 

0

0711

Admiral

Registriert

Mai 2008

Beiträge

9.492

• 23. März 2017

• #9

Was hast du per GPO erlaubt?
Der user befindet sich in der Gruppe Remote Desktop Benutzer auf dem Zielcomputer? Nicht der Domäne?
Versuchst du es mit /admin oder /console als Option?

 

T

Tobey97

Gast

• 24. März 2017

• #10

Hat sich erledigt, war dann doch das Layer 8 Problem . GPOs richtig zugewiesen mittels Eingeschränkten Gruppen und nun funktioniert es auch ohne Probleme^^.