Ich habe eine RDS Farm unter Windows 2012 R2 installiert (via Add Roles and Features, Remote Desktop Service Installation, Standard Deployment, ...)
Server 1 -> Session Host und Web Access
Server 2 -> Session Host und Web Access
Server 3 -> Connection Broker
Ich habe eine Session Collection eingerichtet, die User berechtigt (über den Wizard werden die User dann in die Remote Desktop User Gruppe der Session Hosts aufgenommen). Der Zugriff erfolgt über das Web Access (mit dem IE), dort authentifiziert sich der
User, bekommt dann die Remote Apps oder den Remote Desktop als Auswahlmöglichkeit zu sehen.
Das Problem beginnt nach der Auswahl (dem Anklicken) der gewünschten Remote App, es öffnet sich ein RDP Client Fenster, bei dem der Connection Broker als Ziel eingetragen ist - das ist wohl auch ok so, denn die Initialverbindung geht zum CB - diese RDP Verbindung
endet mit der Fehlermeldung "The connection was denied because the user account is not authorized for remote login"
Der Verbindungsaufbau geht also zu Server 3, dem Connection Broker, dort ist der User nicht in der Remote Desktop User Gruppe und daraufhin kommt die obige Fehlermeldung.
Um diesen Fehler zu umgehen, kann ich natürlich die User in die entsprechende Gruppe auf dem CB aufnehmen, dann funktioniert der Verbindungsaufbau, der CB leitet mich zu einem Session Host weiter und dort bekomme ich dann die angeklickte Remote App ausgeführt.
Aber die User gehören doch nicht in die Remote Desktop User Gruppe des Connection Brokers, oder? Dann könnten Sie ja bspw. via RDP einen Verbindung zu diesem aufbauen, das dürfte kaum erwünscht sein.
Kann mir jemand weiterhelfen und mir sagen, wie ich eine funktionierende Weiterleitung vom Web Access zum Session Host bekomme OHNE die Remote Desktop User Gruppe auf dem Connection Broker anzupassen. Was habe ich falsch konfiguriert?
Vielen Dank in Voraus.
Per Güttler
