Hallo Andreas
ich habe die Konstellation nochmal auf einem anderen Server nachgestellt mit dem gleichen Effekt.
Zu deinen Fragen:
folgende Gruppenrichtlinien habe ich aktiviert:
Computerkonfiguration/Richtlinien/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinie/Zuweisen
von Benutzerrechten/
- Anmelden von Terminaldienste zulassen: Gruppe Administratoren und Remotedesktopbenutzer
- Lokal anmelden zulassen: Standardgruppen (wie unter Default Domain Controllers Policy ) und Remotedesktopbenutzer
Computerkonfiguration/Richtlinien/Administrative Vorlagen/Windows-Komponenten/Terminaldienste/Terminalserver/Verbindungen/
-
Regeln für Remoteüberwachung von Terminaldienste-Benutzersitzungen festlegen: Vollzugriff
ohne Erlaubnis des Benutzers
Diese Richtlinie habe ich mit der OU "Domain Controllers" verknüpft und auf erzwungen gesetzt.
Nach den Gruppenrichtlinieergebnissatz wird die Richtlinie angewendet und ich kann mich von den Windows XP
Rechnern auch ohne Rückfrage mit einer anderen Sitzung verbinden. Darum schließe ich daraus, dass die Richtlinien angewendet werden.
In der Terminaldienstekonfiguration habe ich keine Veränderung vorgenommen, d.h. es ist alles Standard
eingestellt, bis auf den Reiter Sicherheit. Dort habe ich der Gruppe Remotedesktopbenutzer das erweiterte Recht "Remoteüberwachung" gegeben. Dies geht auch, da die Remoteüberwachung von den Windows XP-Rechnern aus funktioniert. Unter dem
Reiter "Allgemein" ist bei Sicherheitsstufe: verhandeln und unter Verschlüsselungsstufe Client-kompatibel ausgewählt.
Um in die Verbindung eines anderen Users "reinzukommen" starte ich in einer Terminalsitzung die Terminaldiensteverwaltung.
Es erscheint dann eine Abfrage der Benutzerkontensteuerung, bei der ich mich mit dem User anmelde. Wenn ich den Administrator hier angebe, dann erhalte ich später das "Zugriff verweigert" Fenster. Seltsam ist nur, das ich die
Benutzerkontensteuerung
in der Systemsteuerung auf dem Server ausgeschaltet habe. In der
Terminaldiensteverwaltung
wähle ich dann eine andere Sitzung aus. Entweder wähle ich dann aus dem Kontextmenu,
über die rechte Maustaste, oder rechts den Punkt Remoteüberwachung aus.
Wie schon geschrieben: Unter Windows XP komme ich dann ohne Rückfragen in die Sitzung mitrein. Nachdem
ausklinken und die Rückkehr auf meinem Desktop sehe ich jedoch ein kleines Fenster mit "Zugriff verweigert". Aber es klappt soweit. Unter Windows 7, es handelt sich im übrigen um Ultimate, komme ich überhaupt nicht in die Sitzung rein
sondern es erscheint gleich das Fenster "Zugriff verweigert". Ach ja, es ist egal ob die Client Rechner in der Domäne sind oder nicht.
Das ist also meine Vorgehensweise. Falls noch Informationen gewünscht werden, dann bitte posten.
