Windows 2003 Terminal Server + logon fejl

På baggrund af tidligere tråd antager jeg at du har lavet din Terminal Server til DC.
I så fald får du "fejlen" fordi almindelige brugere ikke har lov til at logge på en DC.

Dette ændrer du ved at åbne (på en hvilken som helst af dine DC'er) Domain Controller Security Policy (fra administrative tools).
Under Security Settings finder du "User Rights Assignment" og herunder "Log On Locally". Dobbeltklikke på dette punkt og tilføj "Domain Users" fra domænet. Evt. kan du oprette en ny gruppe "TerminalBrugere" og tilføje denne i stedet.

Så kan du ud fra gruppe medlemsskab bestemme hvem der må benytte terminal serveren.

Jeg har IKKE lavet terminalserveren om til DC - Det er kun 2000 serveren der kører som DC. :-)

SS

Der er ingen brugere oprettet på Terminalserveren ud over Administrator :-)

//S

Nu har jeg gjort som du skrev på 2000 DC'eren - Jeg får samme fejl. Jeg prøvede lige at sætte en bruger ind i Domain Admins så virkede det fint, dette er self ikke løsningen :P

Så prøv at finde ovenstående punkt under Local Security Policy på din 2003 server.

Det er Terminal Services du benytter og ikke kun Remote Desktop?

Du skal også lige være opmærksom på at når du foretager ændringer i din Security Policy kan der gå op til 10 minutter for disse træder i kræft. (eller du kan genstarte).

Ja det er Terminal Services, og den kører i Application mode.

Ok, man kan ikke presse en ændring igennem med det samme ?

På 2003'eren er der en som hedder Allow Log on Locally - Der er Administrators, BAckup operators, Power Users og Users oprettet.

Der skal du så tilføje Domain Users (eller en anden gruppe fra selve domænet).

Når du er gjort kan du fra din kommandoprompt skrive "gpupdate". Dette vil gennemtvinge ændringer, men dette kan stadig tage et par minutter.

på 2003'eren er der ikke nogen gruppe som hedder Domain Users, den kører jo ikke som DC. Er det så Doman Users fra 2000'eren jeg skal finde ? Og kan man det ?

//S

Når du har dialogbosken fremme hvor du kan angive den eller de grupper du vil tilføje skal du klikke "Locations" og her angive dit domæne.
Når dette er gjort skriver du blot "Domain Users" i boksen og klikker "Check Names".
Hvis ikke den melder fejl, klikke du blot ok.
Hvis den melder fejl har du gjort noget forkert :)

Hehe ... Jeg må gøre noget forkert så ..

Når jeg trykker på Locations kommer der en Boks frem hvor jeg intet kan skrive, men jeg kan vælge selve Terminalserveren og IKKE andre :-/

//S

Og det er uanset om jeg logger på lokalt på terminalserveren eller vælger at logge på terminalserveren via 2000 domænet :-)

//S

På 2003'eren er det en setting som hedder Allow Log On Through TerminalServer. Når jeg sætter everyone ind i den begynder den at logge på, men så skriver den :

You do not have Access to logon to this session.

//S

Nu fik jeg det sq til at virke ... Jeg manglede at give rettigheder inde i TErminal Services Configuration :-)

Jeg takker for hjælpen, du får self dine points for din hjælp :)

Jeg opretter et nyt spørgsmål mere omlidt, hvis du ellers er klar igen, hehe.

//S

Under Locations kan du ikke vælge "Entire Directory"?

Jo, men hvis jeg så trykker på Advanced kommer den med :

The Advanced Page can not be opened because of following error :

The Server is not operational

//S