Hallo, ich find' leider die Position nicht, in der ich den Zugang konfigurieren kann:
Fertig aufgesetzt ist ein Windows Server 2008 (alle aktuellen updates installiert) -nicht 2008 R2 Version- den ich zu einem Domäncoltroller hochgestuft habe. Hier habe ich einen Test-Benutzer angelegt der automatisch Mitglied der Gruppe Domän-Benutzer geworden ist.
Dann habe ich ein Windows 7 Prof. (incl aller updates) genommen und bin damit der Domäne beigetreten. Der Beitritt hat geklappt.
Es ist also möglich, sich mit als "DOMAINNAME\Administrator" am Windows 7 Rechner einzuloggen und zu arbeiten.
Fehler: "DOMAINNAME\Test" kann sich aber NICHT am Windows 7 einloggen.
Meldung: Sie müssen über das Recht "Anmeldung über Terminaldienste zulassen" verfügen, um sich an diesem Remotecomputer anmelden zu können. Standardmäßig verfügen Mitglieder der Gruppe "Remotedesktopbenutzer" über dieses Recht. Wenn Sie kein Mitglied der Gruppe "Remotedesktopbenutzer" oder einer anderen Gruppe, die über das Recht verfügt, sind bzw. wenn doe Gruppe "Remotedesktopbenutzer" nicht über das Recht verfügt, muss Ihnen das entsprechende Recht manuell zugewiesen werden.
Wunsch: Ich möchte, dass der Test-Benutzer sich an Windows 7 anmelden kann. ABER ICH MÖCHTE NICHT, dass der Testbenutzer sich per Start-Programme-Zubehör-Remotedesktop einloggen kann.
In kürze: Was muss ich am Windows Server 2008 im Benutzerkonto oder (bitte sagt mir genau wo) in den Einstellungen festlegen, damit der User sich am Win 7 Client einloggen kann aber eben NICHT per Remotedesktop am Server und schon gar nicht an der Serverconsole.
Missglückter Versuch: Ich hatte den Test-Benutzer eingetragen unter START-Verwaltung-LokaleSicherheitsrichtlinie-LokaleRichtlinien-ZuweisenBenutzerrechte-AnmeldenüberTerminaldienstezulassen aber das hat nichts gebracht.
Wo muss ich es machen ? Soetwas wie Domainrichtlinie habe ich nicht gefunden.
Wirklich Danke wennn Ihr mir helfen könnt, weil in Google wird nur erklärt wie man einen Benutzer das Remotedesktop erlaubt (was ich ja ausdrücklich NICHT erlauben will.)
Fertig aufgesetzt ist ein Windows Server 2008 (alle aktuellen updates installiert) -nicht 2008 R2 Version- den ich zu einem Domäncoltroller hochgestuft habe. Hier habe ich einen Test-Benutzer angelegt der automatisch Mitglied der Gruppe Domän-Benutzer geworden ist.
Dann habe ich ein Windows 7 Prof. (incl aller updates) genommen und bin damit der Domäne beigetreten. Der Beitritt hat geklappt.
Es ist also möglich, sich mit als "DOMAINNAME\Administrator" am Windows 7 Rechner einzuloggen und zu arbeiten.
Fehler: "DOMAINNAME\Test" kann sich aber NICHT am Windows 7 einloggen.
Meldung: Sie müssen über das Recht "Anmeldung über Terminaldienste zulassen" verfügen, um sich an diesem Remotecomputer anmelden zu können. Standardmäßig verfügen Mitglieder der Gruppe "Remotedesktopbenutzer" über dieses Recht. Wenn Sie kein Mitglied der Gruppe "Remotedesktopbenutzer" oder einer anderen Gruppe, die über das Recht verfügt, sind bzw. wenn doe Gruppe "Remotedesktopbenutzer" nicht über das Recht verfügt, muss Ihnen das entsprechende Recht manuell zugewiesen werden.
Wunsch: Ich möchte, dass der Test-Benutzer sich an Windows 7 anmelden kann. ABER ICH MÖCHTE NICHT, dass der Testbenutzer sich per Start-Programme-Zubehör-Remotedesktop einloggen kann.
In kürze: Was muss ich am Windows Server 2008 im Benutzerkonto oder (bitte sagt mir genau wo) in den Einstellungen festlegen, damit der User sich am Win 7 Client einloggen kann aber eben NICHT per Remotedesktop am Server und schon gar nicht an der Serverconsole.
Missglückter Versuch: Ich hatte den Test-Benutzer eingetragen unter START-Verwaltung-LokaleSicherheitsrichtlinie-LokaleRichtlinien-ZuweisenBenutzerrechte-AnmeldenüberTerminaldienstezulassen aber das hat nichts gebracht.
Wo muss ich es machen ? Soetwas wie Domainrichtlinie habe ich nicht gefunden.
Wirklich Danke wennn Ihr mir helfen könnt, weil in Google wird nur erklärt wie man einen Benutzer das Remotedesktop erlaubt (was ich ja ausdrücklich NICHT erlauben will.)
