Hallo zusammen,
ich hab ein kleines bisher unerklärliches Problem:
Auf einem Terminalserver sollen sich verschiedene Benutzer Remote anmelden und haben dazu die nötigen Benutzer eingerichtet. Zum einem gibt es da die Benutzer für administrative Zwecke (Administratoren mit RDP User Zugehörigkeit, werden noch zu delegierten umgestellt) und die "normalen Benutzer", die der Gruppe "RDP-Benutzer" und "Hauptbenutzer" zugeordnet sind.
Es handelt sich um aktuell keinen Domänencontroller, soll aber für bessere Benutzerkonten- und Sicherheitseinstellungsverwaltung noch zu einem gemacht werden und dann AD benutz werden.
Nun kommt es zu dem merkwürdigen Verhalten: Die normalen Benutzer !müssen! der Gruppe "Benutzer" und "Hauptbenutzer" zugehören, damit sie sich per RPD verbinden können, wird die Gruppenzugehörigkeit "Benutzer" entfernt, bekommt man die Meldung "Zugriff verweigert" direkt nach dem Anmeldebildschirm.
Gibt es eine lokale Sicherheitsrichtlinie oder ähnliches, in der die Hauptbenutzer die Berechtigung sich remote anzumelden brauchen? Die Berechtigung "Terminalservices zu benutzen" haben die Gruppen.
MfG, und danke schonmal für die Hilfe.