Hi Andreas,
> Die Verbindung zu Clients über den eingerichteten vpn Tunnel (sbs08)
> klappt auch zu
> Clients und dem SBS selbst.
> "https://remote.firma.de">https://remote.firma.de" ist alles OK bis auf
> die Verbindung zu
> einem Server bzw. Client.
> Hier wird nach Eingabe (mstsc Fenster) Benutzername und Passwort
> die Remoteverbindung getrennt und der VB script Fehler 50331676
> ausgeworfen.
> Der Fehler kann von einer falschen TSGateway Einstellung stammen bzw. vom
> IIS habe
> mir dazu einmal
> "http://bent-blog.de/windows/2008/ts-gateway-probleme-auf-dem-small-business-server-2008/">http://bent-blog.de/windows/2008/ts-gateway-probleme-auf-dem-small-business-server-2008/
> angetan und die Sitebindungen im iismanager webapplications angesehen.
>
> Hier habe ich 3 Bindungen der Reihe nach:
> Typ / Hostname / Port / Ip-Adresse
> http / Sites / 80 / *
> http / remote.firma.de / 80 / *
> https / leer / 443 / *
>
> schaue ich mir die Fehlermeldung an dann wird es am TSGateway liegen:
>
> Der Benutzer "domäne\benutzername" auf dem Clientcomputer "192.168.1.16"
> hat die
> Anforderungen der Verbindungsautorisierungsrichtlinie nicht erfüllt. Daher
> wurde der
> Zugriff auf den Terminaldienste-Gatewayserver verweigert. Die folgende
> Authentifizierungsmethode wurde versucht: "NTLM". Der folgende Fehler ist
> aufgetreten:
> "23003".
Wie es bei Dir aussieht ist es lediglich so, dass Dein Benutzer nicht die
benötigte Berechtigungen hat:
-> Terminaldienstegateway-Manager
-> <Servername>
-> Richtlinien
-> Verbindungsautorisierungsrichtlinien
-> <Richtlinienname>
-> Eigenschaften
-> Anforderungen
-> "Unterstützte Windows-Authentifizierungsmethoden" Kennwort aktiviert
-> "Benutzergruppen-Mitgliedschaft" Domänenbenutzer respektive zugehörige
Gruppe
-> "Clientcomputer-Gruppenmitgliedschaft" leer
Ansonsten gäbe es noch folgenden Support-Artikel:
Hinweis: Jedoch ist das bei einem SBS mit integrierten TS-Gateway nicht
nötig und ggf. auch nicht supported
Remote Desktop Gateway client fails authentication with “Your user account
is not authorized to access the RD Gateway”
http://blogs.technet.com/b/networking/archive/2010/01/14/remote-desktop-gateway-client-fails-authentication-with-your-user-account-is-not-authorized-to-access-the-rd-gateway.aspx
> Hat es einen Sinn bei einem SBS das Gateway manuell nachzupflegen, oder
> gibt es hier eine Reinstallmethode?
> Hat man beim SBS die wahl über den NPS zu gehen oder die eigene
> Authentifizierung über das TS-Gateway?
Hier der offizielle Artikel bzgl. der Authentification-Issues am TS-Gateway:
Common Remote Web Workplace (RWW) Connect to a Computer Issues in SBS 2008
http://blogs.technet.com/b/sbs/archive/2009/06/19/common-remote-web-workplace-rww-connect-to-a-computer-issues-in-sbs-2008.aspx
-> 4. Authentication Failures
Workaround: Benutze für VPN-Clients direkt den RDP-Client (MSTSC) und stelle
dort ein, dass er KEIN TS-Gateway nutzen soll.
--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net
