Remotedesktopbenutzer Berechtigung?

Die Sicherheit ist wichtiger Bestandteil beim Betrieb eines Home Servers, der mit dem Internet verbunden ist.
Antworten
peter_dpp
Foren-Mitglied
Beiträge: 51
Registriert: 23. Aug 2009, 11:36
Wohnort: Abuja

Remotedesktopbenutzer Berechtigung?

Beitrag von peter_dpp »

Servus,

ich habe da ein kleines Problem mit den Benutzerrechten des Remotedesktopbenutzer.
Ich habe über die WHS-Konsole einen User (User1) angelegt und Ihm auch Remote Rechte erteilt (Haken bei Remote User, Komplexes Passwort vergeben).
Wenn ich mich nun mit einem WIN Rechner per Remote auf den Server schalten möchte, akzeptiert er nicht den "User1" mit seinem Passwort.
Sondern nur den User "Administrator" mit dem Admin Passwort.
Wenn ich den "User1" in die Gruppe Administratoren lege, erhält er den Remote zugriff...
Ich habe dann auch mal in den Benutzer/Benutzergruppen auf dem Server geschaut, "User1" ist definitive in der Gruppe "Remotedesktopbenutzer".
So wie ich es verstehe, sollten diese doch Remote Zugriff haben.
Oder besteht das problem darin, das der User1 evtl. durch andere Gruppenmitgliedschaften (niedrigeres Level) den Zugriff verweigert bekommt?

Nach der Erstellung des User1, wurde User1 in Folgende Mitgliedschaften gepackt:
Benutzer, Druck-Operatoren, RO_H, RO_......, Windows Home Server User, Remotedesktopbenutzer.

Was mache ich falsch?

Gruß Peter
-Acer H340 (2x 1TB + 2x 2TB)
-Qnap TS-859 Pro (8x 2TB) in Zulieferung
-Linksys 610N
-MacMini als Media Center
-iPad
-HP Netbook (WIN XP Pro)
Benutzeravatar
Nobby1805
Moderator
Beiträge: 21374
Registriert: 6. Jun 2009, 17:40
Wohnort: Essen

Re: Remotedesktopbenutzer Berechtigung?

Beitrag von Nobby1805 »

peter_dpp hat geschrieben:ich habe da ein kleines Problem mit den Benutzerrechten des Remotedesktopbenutzer.
Ich habe über die WHS-Konsole einen User (User1) angelegt und Ihm auch Remote Rechte erteilt (Haken bei Remote User, Komplexes Passwort vergeben).
Remote ist nicht gleich Remote ;)
Wenn du einen WHS-User für Remote freischaltest, dann heißt das, dass du mit diesem User über xxx.homeserver.com bzw. eine andere dynamische Adresse über das Internet remote zugreifen kannst.

Für RDP-Zugriffe im LAN auf den WHS wird dieser User nicht freigegeben.
WHS:inzwischen abgeschaltet Acer H340 mit 1x 1 TB (WD10EAVS), 3x 2 TB (2 WD20EARS und 1 ST2000DM001), PP3+UR2
Server:
Intel Celeron J3455 auf Gigabyte Board, Win 10 Pro x64 21H2, 640 GB (System), 16 TB (Backup), 4 TB (Daten), Lindenberg Backup und LightsOut 3
5 Clients:
1 Intel i5-4670K, ASUS H87-PRO, 32 GB, 250 GB SSD, 2x 500 GB, Win 10 Pro x64 21H2
1 Lüfterlos fürs Wohnzimmer, Intel Celeron N4100, 4 GB, 128 GB, Win 11 Pro x64 21H2
1 AMD Ryzen 7 3700X, Gigabyte AORUS, 32 GB, Win 10 Pro x64 2009
1 Sony Vaio EB 2H4E, Win 10 Home x64 2009
1 Samsung NP-R540-JS09DE, Win 10 Pro x64 2009


WHSListTombstones, ein Tool zur Auflistung aller Tombstones
WHSDisks, ein Tool zur Darstellung und Prüfung der DriveExtender-Konfiguration
WHSDiskNames, ein Tool zur Änderung der Plattennamen in der Konsole
WHSBackup, Infos und Tool zur Backup-DB (2011-Version (auch für WSE2012))
Bitte schreibt bei Fragen und Problemen eure Konfig in die Signatur
peter_dpp
Foren-Mitglied
Beiträge: 51
Registriert: 23. Aug 2009, 11:36
Wohnort: Abuja

Re: Remotedesktopbenutzer Berechtigung?

Beitrag von peter_dpp »

Ok, wieder was gelernt ;-)

Mal gucke wie ich den RDP-Zugriff im LAN einrichten kann.
Gut ding will weile :-D
-Acer H340 (2x 1TB + 2x 2TB)
-Qnap TS-859 Pro (8x 2TB) in Zulieferung
-Linksys 610N
-MacMini als Media Center
-iPad
-HP Netbook (WIN XP Pro)
peter_dpp
Foren-Mitglied
Beiträge: 51
Registriert: 23. Aug 2009, 11:36
Wohnort: Abuja

Re: Remotedesktopbenutzer Berechtigung?

Beitrag von peter_dpp »

So,

ich muss hier nochmal nachfragen.
Ich nutze im eigenen LAN einen Mac, auf diesem habe ich das Programm Remotedesktopverwaltung.
Wenn ich mich auf den H340 als "Administrator" im LAN einwähle, dann erhalte ich den Zugriff auf den WHS.
Kann den Desktop des WHS sehen und dort auch die WHS-Konsole nutzen.

Aber wenn ich mich jetzt mit einem anderen User oder Rechner (WIN/MAC), der über die WHS-Konsole Remote rechte erhielt einwähle, wird mir der Zugriff per Remote Desktop verweigert...
Das hat ja schon User Nobby1805 gesagt, das die Remoterechte von der WHS-Konsole nicht im LAN gelten.

Aber wie kann ich denn dem User xyz Remoterechte im LAN erteilen?

Gruß Peter
-Acer H340 (2x 1TB + 2x 2TB)
-Qnap TS-859 Pro (8x 2TB) in Zulieferung
-Linksys 610N
-MacMini als Media Center
-iPad
-HP Netbook (WIN XP Pro)
Benutzeravatar
Nobby1805
Moderator
Beiträge: 21374
Registriert: 6. Jun 2009, 17:40
Wohnort: Essen

Re: Remotedesktopbenutzer Berechtigung?

Beitrag von Nobby1805 »

Also bei mir klappt es ... User wurde normal eingerichtet
Dateianhänge
taskmanager.JPG
taskmanager.JPG (28.64 KiB) 8170 mal betrachtet
WHS:inzwischen abgeschaltet Acer H340 mit 1x 1 TB (WD10EAVS), 3x 2 TB (2 WD20EARS und 1 ST2000DM001), PP3+UR2
Server:
Intel Celeron J3455 auf Gigabyte Board, Win 10 Pro x64 21H2, 640 GB (System), 16 TB (Backup), 4 TB (Daten), Lindenberg Backup und LightsOut 3
5 Clients:
1 Intel i5-4670K, ASUS H87-PRO, 32 GB, 250 GB SSD, 2x 500 GB, Win 10 Pro x64 21H2
1 Lüfterlos fürs Wohnzimmer, Intel Celeron N4100, 4 GB, 128 GB, Win 11 Pro x64 21H2
1 AMD Ryzen 7 3700X, Gigabyte AORUS, 32 GB, Win 10 Pro x64 2009
1 Sony Vaio EB 2H4E, Win 10 Home x64 2009
1 Samsung NP-R540-JS09DE, Win 10 Pro x64 2009


WHSListTombstones, ein Tool zur Auflistung aller Tombstones
WHSDisks, ein Tool zur Darstellung und Prüfung der DriveExtender-Konfiguration
WHSDiskNames, ein Tool zur Änderung der Plattennamen in der Konsole
WHSBackup, Infos und Tool zur Backup-DB (2011-Version (auch für WSE2012))
Bitte schreibt bei Fragen und Problemen eure Konfig in die Signatur
peter_dpp
Foren-Mitglied
Beiträge: 51
Registriert: 23. Aug 2009, 11:36
Wohnort: Abuja

Re: Remotedesktopbenutzer Berechtigung?

Beitrag von peter_dpp »

Mhh...

Irgendwie wills bei mir nicht klappen.
Ich bekomme nur Remote Zugriff, wenn ich den User in die Gruppe der "Administratoren" Stecke.

Kann es sein, das die Remotedesktopuser irgendwie geblockt werden?

Gruß Peter
-Acer H340 (2x 1TB + 2x 2TB)
-Qnap TS-859 Pro (8x 2TB) in Zulieferung
-Linksys 610N
-MacMini als Media Center
-iPad
-HP Netbook (WIN XP Pro)
Benutzeravatar
Nobby1805
Moderator
Beiträge: 21374
Registriert: 6. Jun 2009, 17:40
Wohnort: Essen

Re: Remotedesktopbenutzer Berechtigung?

Beitrag von Nobby1805 »

ist bei mir in der Gruppe Remotedesktopbenutzer, aber nicht in Administratoren
WHS:inzwischen abgeschaltet Acer H340 mit 1x 1 TB (WD10EAVS), 3x 2 TB (2 WD20EARS und 1 ST2000DM001), PP3+UR2
Server:
Intel Celeron J3455 auf Gigabyte Board, Win 10 Pro x64 21H2, 640 GB (System), 16 TB (Backup), 4 TB (Daten), Lindenberg Backup und LightsOut 3
5 Clients:
1 Intel i5-4670K, ASUS H87-PRO, 32 GB, 250 GB SSD, 2x 500 GB, Win 10 Pro x64 21H2
1 Lüfterlos fürs Wohnzimmer, Intel Celeron N4100, 4 GB, 128 GB, Win 11 Pro x64 21H2
1 AMD Ryzen 7 3700X, Gigabyte AORUS, 32 GB, Win 10 Pro x64 2009
1 Sony Vaio EB 2H4E, Win 10 Home x64 2009
1 Samsung NP-R540-JS09DE, Win 10 Pro x64 2009


WHSListTombstones, ein Tool zur Auflistung aller Tombstones
WHSDisks, ein Tool zur Darstellung und Prüfung der DriveExtender-Konfiguration
WHSDiskNames, ein Tool zur Änderung der Plattennamen in der Konsole
WHSBackup, Infos und Tool zur Backup-DB (2011-Version (auch für WSE2012))
Bitte schreibt bei Fragen und Problemen eure Konfig in die Signatur
x-freak
Foren-Einsteiger
Beiträge: 7
Registriert: 7. Okt 2009, 18:07

Re: Remotedesktopbenutzer Berechtigung?

Beitrag von x-freak »

Also ich hab die Lösung gefunden um auch "nicht administratoren" Zugang per RDP zuverschaffen.
Zum einen muss der entsprechende Benutzer in die Gruppe Remotedesktopbenutzer hinzugefügt werden und desweitern müssen die Lokalen Sicherheitseinstellungen verändert werden.
Bei "Zuweisen von Benutzerrechten" ist der Eintrag "Anmelden über Terminaldienst zulassen" zufinden. Dort muss wieder der entsprechende Benutzer hinzugefügt werden. Auch ist zu beachten das immer nur 2 Benutzer gleichzeitig am Server angemeldet sein können.
Antworten