Hallo,
ich habe in einer kleinen Lokation einen RODC laufen. Damit ein User, der über die sog. administrativen Berechtigungen dieses RODCs verfügt (ist kein Domain Admin) ist nur in der Gruppe drinnen die eben diese administrativen Berechtigungen für diesen RODC
haben, eine RDP-Verbindung aufbauen kann habe ich eine Richtlinie gebaut.
Dort habe ich unter Computer Configuration/Windows Settings/Security Settings/Local Policies/User Rights Assignment die Policy "Allow log on through Terminal Services aktiviert und gewünschte Gruppe (in der auch der User mitglied ist) eingetragen.
Diese Richtlinie wirkt auch nur auf diesen Einen RODC (durch Security Filtering -> dort ist nur der gewünschte RODC)
Wenn ich mir nun die GPO Results ansehe, wird zwar angezeigt, dass er die Richtline zugewiesen bekommen hat und diese auch durchführt, allerdings steht dann in den genaueren Results, dass die Winning GPO für meinen eingestellten Wert die "default domain
controller policy" ist.
Wenn ich mir nun die lokale Security Policy auf dem Server direkt ansehe, sehe ich auch nur die Gruppen/User die von der Default Domain Controller Policy eingetragen wurden.
Der Anwender kann sich auch nicht via RDP am Server anmelden. Lokale Anmeldung klappt allerdings.
Habe ich hier einen Denkfehler?
Gruß
Julian.
