Remote Desktop Verbindung mit normalem Benutzer

[Holgerwa]

Hallo,
ich möchte im LAN auf den Homeserver per Remote Desktop zugreifen. Das funktioniert einwandfrei, wenn ich als Benutzer Administrator nehme. Ich möchte aber einen anderen Benutzer verwenden, der auf dem WHS angelegt ist und ebenfalls Admin-Rechte hat.
Beim Versuch einer Verbindung kommt die Fehlermeldung:

Sie müssen über die Berechtigung "Anmeldung über Terminaldienste zulassen" verfügen.....

Als Admin müßte der Benutzer doch schon diese Rechte haben, weil er eben alle Rechte hat. Ich habe versuchshalber den Benutzer zusätzlich zur Remotedesktopbenutzer-Gruppe hinzugefügt, aber das ändert nichts.
Was kann ich tun, um als Benutzer <> Administrator eine Remote Desktop Verbindung aufzubauen?

Vielen Dank!
Holger

[Nobby1805]

Ich habe mich nur in die Gruppe "Remotedesktopbenutzer" gepackt und es funktioniert

[Holgerwa]

Das hat ja bei mir leider nichts gebracht.
Ist es irgendwie möglich, dem Benutzer explizit die benötigten Rechte zuzuweisen? Welche Rechte wären das denn, also wie genau heißen die, sodaß ich das vielleicht irgendwo finden kann?

[Nobby1805]

Soweit ich weiß wird die Gruppenzugehörigkeit abgefragt ... isMemberOf ...

damit wir nicht aneinander vorbei reden ... gemeint ist der User auf dem WHS nicht der auf dem Client ...

[Holgerwa]

Genau, der Benutzer auf dem WHS. Ich hab einfach zu seinen Gruppen RemoteDesktopBenutzer hinzugefügt, das war vorher nur Administrator.
Aber auch so geht es leider nicht.
Wie werden denn die einzelnen Rechte der verschiedenen Gruppen eingestellt? Es könnte ja sein, warum auch immer, das bei mir weder die Administratorgruppe noch die RemoteDesktopBenutzer Gruppe das Recht für Remote Desktop Verbindungen haben.

Dann wäre aber seltsam, daß der Administrator selbst das kann, er ist ja auch nur Mitglied der Gruppe Administrator wie der betroffene andere Benutzer.
Hat jemand eine Idee?

[Nobby1805]

Wie werden denn die einzelnen Rechte der verschiedenen Gruppen eingestellt? Es könnte ja sein, warum auch immer, das bei mir weder die Administratorgruppe noch die RemoteDesktopBenutzer Gruppe das Recht für Remote Desktop Verbindungen haben.

Wie schon geschrieben, es werden der Gruppe keine Rechte zugeordnet sondern die Mitgliedschaft in der Gruppe wird abgefragt .. so ist es jedenfalls dokumentiert.
Der Account der nicht klappt hat aber ein Passwort ?

[Holgerwa]

Ja, er hat ein Paßwort.
Das ist auch der Account, mit dem ich von außerhalb, übers Internet, auf den WHS komme und von dort auch eine Remote Desktop Verbindung aufbauen kann.
Jetzt wo ich drüber nachdenke, müßte also schon deswegen mit dem Account und seinen Rechten / Gruppen alles in Ordnung sein.
Ich gehe mal davon aus, daß eine RD-Verbindung über die WHS-Webseite, also im IE, die gleiche Funktionalität voraussetzt wie eine lokale Verbindung im LAN von einem anderen Computer.

[Martin]

Die lokale Sicherheitsrichtlinie erlaubt nur die Anmeldung des Administrators!

Gruß
Martin

[Nobby1805]

Die lokale Sicherheitsrichtlinie erlaubt nur die Anmeldung des Administrators!

Gruß
Martin

komisch ... bei mir klappt es auch als Nicht-Administrator ... siehe ein paar posts höher

[Holgerwa]

Martin: Kann man diese lokale Sicherheitsrichtlinie verändern?
Der Grund für meinen Wunsch ist Folgendes:
Ich verbinde mich im LAN mit RD (und hier als Administrator weils sonst nicht geht) und starte ein Programm, das sehr lange arbeitet.
Von unterwegs möchte ich von Zeit zu Zeit den Status prüfen, aber außerhalb des LANs, also über die meinname.homeserver.com Verbindung, kann ich mich allerdings nicht als Administrator anmelden, weil das "zu unsicher ist", sagt er.
Also kann ich eine RD Verbindung über die Webseite nur mit dem anderen Benutzernamen öffnen, aber nun kann ich ja das vom Administrator gestartete Programm nicht sehen, also den Status nicht prüfen.

Ist doch komisch: im LAN nur als Administrator, außerhalb nur als was anderes.
Sowas muß sich doch ändern lassen, oder?

Und Nobby sagt, bei ihm gehts, also hab ich Hoffnung!

[Martin]

So aus dem Gedächtnis: gpedit.msc starten, Lokale Sicherheitsrichtlinie, Anmeldung über Terminaldienste müsste es sein.

Gruß
Martin

[Nobby1805]

Yep, you're right

gpedit.PNG (14.93 KiB) 5147 mal betrachtet

[Holgerwa]

Ihr seid super!
Ich habe in der Zwischenzeit genau das Gleiche gefunden: http://support.microsoft.com/kb/278433/de
Ich hab da ein bischen rumprobiert, aber es scheint wirklich nur dann zu gehen, wenn in "Anmelden über Terminaldienste zulassen" der Benutername eingetragen wird. Ob da die Gruppen (Administrator oder Remote Desktop Benutzer) eingetragen sind, zu denen der Benutzer eigentlich gehört, ist egal.
Jetzt bin ich erstmal froh, daß es funktioniert.

Vielen Dank für Eure Hilfe!

[Nobby1805]

Erschreckend ist für mich nur, dass ich mich gar nicht mehr erinnern konnte die Änderung gemacht zu haben