Quantcast
Channel: Windows Server forum
Viewing all articles
Browse latest Browse all 2378

TS 2008 Farm, doppelte anmeldung von XP SP3

$
0
0
Hi @all,

komme leider immer noch nicht weiter.
Folgende Umgebung:
3 Server 2008 als TS, TS Sessionbroker auf einem DC, Farm mit NLB, Alle Clients XP SP3, der lokal angemedete Benutzer unterscheidet sich von dem Benutzer der die Terminalsession herstellt.

Bei der Anmeldung an der Farm werden die Anmeldedaten doppelt abgefragt. Sprich erst am Sessionbroker, danach an dem TS der zugewiesen wird.

Nach endlosen Suchen wurde bereits folgendes durchgeführt:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, credssp.dll"
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation]

"AllowDefaultCredentials"=dword:00000001"ConcatenateDefaults_AllowDefault"=dword:00000001"AllowDefCredentialsWhenNTLMOnly"=dword:00000001"ConcatenateDefaults_AllowDefNTLMOnly"=dword:00000001"AllowFreshCredentials"=dword:00000001"ConcatenateDefaults_AllowFresh"=dword:00000001"AllowFreshCredentialsWhenNTLMOnly"=dword:00000001"ConcatenateDefaults_AllowFreshNTLMOnly"=dword:00000001"AllowSavedCredentials"=dword:00000001"ConcatenateDefaults_AllowSaved"=dword:00000001"AllowSavedCredentialsWhenNTLMOnly"=dword:00000001"ConcatenateDefaults_AllowSavedNTLMOnly"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials]
"1"="termsrv/srvwts.domaene.local""2"="termsrv/srvwts1.domaene.local""3"="termsrv/srvwts2.domaene.local""4"="termsrv/srvwts3.domaene.local"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefCredentialsWhenNTLMOnly]
"1"="termsrv/srvwts.domaene.local""2"="termsrv/srvwts1.domaene.local""3"="termsrv/srvwts2.domaene.local""4"="termsrv/srvwts3.domaene.local"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentials]
"1"="termsrv/srvwts.domaene.local""2"="termsrv/srvwts1.domaene.local""3"="termsrv/srvwts2.domaene.local""4"="termsrv/srvwts3.domaene.local""

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly]
"1"="termsrv/srvwts.domaene.local""2"="termsrv/srvwts1.domaene.local""3"="termsrv/srvwts2.domaene.local""4"="termsrv/srvwts3.domaene.local"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentials]
"1"="termsrv/srvwts.domaene.local""2"="termsrv/srvwts1.domaene.local""3"="termsrv/srvwts2.domaene.local""4"="termsrv/srvwts3.domaene.local"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly]
"1"="termsrv/srvwts.domaene.local""2"="termsrv/srvwts1.domaene.local""3"="termsrv/srvwts2.domaene.local""4"="termsrv/srvwts3.domaene.local"
wobwei srvwts der Farmname ist.

Die Updates gemäß
http://support.microsoft.com/default.aspx/kb/953760
wurden ebenfalls eingespielt.

Vergesse ich etwas, oder ist die Anmeldung an einer Farm ohne die lästige doppelte Anmeldung einfach nicht möglich?

THX vorab

Viewing all articles
Browse latest Browse all 2378


<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>