locked
RemoteAppおよびリモートデスクトップのアクセス制限について RRS feed

  • 質問

  • 大変お世話になります。

    現在、2台のRemoteAppサーバーを構成し、Office(Word、Excel、PowerPoint)を利用しています。

    ActiveDirectoryの環境です。

    RemoteAppのほうは、通常通り利用できるのですが、リモートデスクトップでアクセスを行うと、一般ユーザーの場合以下のエラーが出てしまい、接続ができません。

    「アクセスは拒否されました」

    Domain Adminsに所属しているユーザーでリモートデスクトップを行うことができるのですが、Domain UsersおよびRemote Desktop Usersに所属しているユーザーからはアクセスすることができません。

    こちらの原因および、解決方法などあればご教授ください。

    よろしくお願いいたします。

    • 移動 Jundan Wu 2012年10月3日 17:44 (移動元:Windows Server 2008 R2 全般)
    2012年1月5日 7:22

回答

  • もし、リモートデスクトップ接続しようとしているサーバーがドメインコントローラーであれば、以下のセキュリティポリシーを確認する必要があるかもしれません。

    [ローカルポリシー][ユーザー権利の割り当て]の[リモートデスクトップサービスを使ったログオンを許可]ポリシー。
    ドメインコントローラー以外では規定値がAdministratorsとRemote Desktop Usersですが、ドメインコントローラーの場合にはAdministratorsのみなので、手動で許可したいユーザーやグループ(Remote Desktop Usersなど)を追加する必要があります。


    [参考]
    ドメイン コントローラーに RD セッション ホストをインストールする
    http://technet.microsoft.com/ja-jp/library/cc742817(WS.10).aspx

    • 回答としてマーク 田中夢 2012年1月19日 4:07
    2012年1月5日 9:09

すべての返信

  • もし、リモートデスクトップ接続しようとしているサーバーがドメインコントローラーであれば、以下のセキュリティポリシーを確認する必要があるかもしれません。

    [ローカルポリシー][ユーザー権利の割り当て]の[リモートデスクトップサービスを使ったログオンを許可]ポリシー。
    ドメインコントローラー以外では規定値がAdministratorsとRemote Desktop Usersですが、ドメインコントローラーの場合にはAdministratorsのみなので、手動で許可したいユーザーやグループ(Remote Desktop Usersなど)を追加する必要があります。


    [参考]
    ドメイン コントローラーに RD セッション ホストをインストールする
    http://technet.microsoft.com/ja-jp/library/cc742817(WS.10).aspx

    • 回答としてマーク 田中夢 2012年1月19日 4:07
    2012年1月5日 9:09
  • こんにちは。
    フォーラム オペレーターの田中夢です。
     
    OMEGAT さん
    参考になるアドバイスをありがとうございます。
     
    oshi-yama さん
    質問を投稿されてから少し経過しましたが、その後 OMEGAT さんの投稿をご覧になっていただけましたでしょうか?

    今回のご質問につきましては、OMEGAT さんの投稿を参考にしていただけたのではないかと思われますので、勝手ながら私のほうで [回答としてマーク] とさせていただきますね。


    また何かありましたら、TechNet フォーラムをご利用くださいね。
    ---------------------------------------------------------------------
    日本マイクロソフト株式会社 フォーラム オペレーター 田中夢

    2012年1月19日 4:07