none
No puedo configurar permisos de conexión en RDS de Windows Server 2019 RRS feed

  • Pregunta

  • Saludos para todos. Tengo el siguiente escenario:

    - 2 equipos servidores con Windows Server 2019: El primero ejecuta el rol de AD DS (por tanto es PDC), y los servicios de roles Agente de conexión a Escritorio Remoto, Acceso Web a Escritorio Remoto y, Administrador de licencias. El segundo ejecuta únicamente RDSH, además de estar unido al dominio.

    - Con el primer equipo realice instalación de las CAL + la implementación de RDS (creación de la colección, etc. etc.) para el segundo equipo con RDSH. Hasta ahí, todo OK... Pruebas de conexión a Escritorio Remoto desde los clientes con usuarios creados en el dominio... OK.

    Sin embargo, aún no logro configurar permisos de conexión para un usuario estándar, tal y cómo sí lo hay en 2008 R2:

    Imagen 1: https://ibb.co/hgYrMqx

    He seguido los pasos detallados en este link: https://social.technet.microsoft.com/Forums/windowsserver/en-US/0d119172-1100-4f9d-accd-e2504e5f4908/rds-2012-configure-permissions-for-remote-desktop-services-connections?forum=winserverTS

    Resultados:

    1. Ejecutando el comando que ahí se muestra (el wmic /namespace[...]) en los dos servidores... no dio efecto.

    2. Tomando un Server 2008 R2 para intentar conectarme al equipo RDSH, me sale el siguiente mensaje:

    Imagen 2: https://ibb.co/rGwXxzb
    Imagen 3: https://ibb.co/6DDGj60
    Imagen 4: https://ibb.co/vLbJyKP

    ¿Qué permisos hay que configurar, según ese mensaje... y dónde? Les agradezco sus ayudas al respecto

    Esta es mi primera publicación en el foro de TechNet y dada la premura que tengo con esta situación, desconozco si ya hay soluciones al respecto aquí mismo. He estado buscando en toda la Internet por más soluciones pero ninguna me ha servido.

    No pude publicar imagenes directamente porque me sale este mensaje: El texto del cuerpo no puede contener imágenes ni vínculos hasta que podamos verificar su cuenta.

    Saludos desde Colombia.


    • Editado Spartansoul lunes, 6 de enero de 2020 8:55 Aclaración de enlaces hacia imagenes por inconvenientes para publicar las mismas en esta publicación.
    lunes, 6 de enero de 2020 8:48

Todas las respuestas

  • Hola, no es clara o faltan datos en la pregunta para que alguien pueda ayudarte. Para nombrar sólo algunas cosas, primero dices que tienes dos "W2019" pero luego hablas de un "W2008r2" que antes no aparecía :)

    Algo para que tengas en cuenta, si la idea es ingresar por Escritorio Remoto a un Controlador de Dominio sin ser administrador del Dominio, se necesita un derecho adicional: permitir el inicio de sesión interactivo, que lo puedes hacer en la "Default Domain Controllers Policy"

    Dejo un enlace con el paso a paso por si te sirve

    Remote Desktop: Permitir a Usuarios Conectarse a un Controlador de Dominio | WindowServer
    https://windowserver.wordpress.com/2014/10/15/remote-desktop-permitir-a-usuarios-conectarse-a-un-controlador-de-dominio/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 6 de enero de 2020 22:00
    Moderador
  • Hola, Guillermo.

    "[...]Para nombrar sólo algunas cosas, primero dices que tienes dos "W2019" pero luego hablas de un "W2008r2" que antes no aparecía :)[...]" R: Son sólo los dos servidores con Windows Server 2019, ambos Standard. Lo del Server 2008 R2 es una máquina virtual que monté por aparte con VirtualBox en mi equipo para intentar conectarme al servidor RDSH WS2019 mediante la consola Configuración de Host de sesión de Escritorio Remoto y realizar la configuración de permisos (las capacidades o tareas que un usuario estandar puede tener en una sesión remota)... y que aún no puedo.

    Espero que se haya aclarado la inquietud.


    Juan Pablo Guzmán R. Tecnólogo en Gestión de Redes de Datos Servicio Nacional de Aprendizaje SENA Pasto, Nariño, Colombia


    • Editado Spartansoul miércoles, 8 de enero de 2020 1:44 Más aclaración del contexto
    miércoles, 8 de enero de 2020 1:35
  • Hola, no mezcles versiones diferentes, no siempre interactúan correctamente

    Por otra parte, en un Controlador de Dominio no se puede instalar el Agente de Conexión (Connection Broker) ya que no es compatible

    Y además, para que se puedan conectar a un Controlador de Dominio, los usuarios deben tener el derecho de inciar sesión interactiva (desde el teclado)

    Revisa el siguiente enlace que tiene enlaces a las diferentes formas de instalar y configurar Escritorio Remoto

    Remote Desktop – Escritorio Remoto: Resumen de notas | WindowServer
    https://windowserver.wordpress.com/2016/07/28/remote-desktop-escritorio-remoto-resumen-de-notas/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Cavallin Jorge miércoles, 8 de enero de 2020 11:22
    miércoles, 8 de enero de 2020 10:43
    Moderador