Allow log on through terminal services inactivo.

Hola,

Tengo un problema:
tengo un servidor W2003 server con todas las actualizaciones que tiene
instalada una aplicación a la que los usuarios acceden a través de citrix.
No permite que ningún usuario entre en la apliación porque al intentar
acceder desde sus pc's con citrix, les dice este mensaje:

"The local policy of this sustem does not permit you to logon
interactively".

Con esto, he buscado por micorosoft y he visto que dice que tienes que
poner
a los grupos como usuarios del grupo local del servidor "Remote Desktop
Users". He comprobado que este grupo esta en los permisos del RDP-tcp y
ICA-tcp de la configuración del terminal service, pero cuando quiero
añadir
dicho grupo en la política local de "Allow log on through terminal
services",
no puedo, porque el botón de Add User or Group está inactivo, en gris,
igual
que el de Remove. No sé como activarlo ni porque estan desactivados. Estoy
un
poco perdida y no ´sé por donde empezar a mirar. Lo he intentado hacer
también con el usuario administrador del propio servidor pero también me
aparecen en gris, sin poder pinchar para poder añadir el grupo Remote
Desktop
Users.

¿A alguién le ha pasado esto? ¿Alguna idea?

Muchas gracias de antemano.

En ese server, en los grupos locales (botón derecho sobre
MiPC-->Adminsitrar), tienes uno que efectivamente se llama Remote Desktop
Users, es ahí donde debes añadir a los usuarios o grupos del dominio que
deben tener permisos de acceso.

Si es un DC, debes editar las políticas de seguridad del controlador de
dominio (en herramientas administrativas-->Directivas de seguridad del
Controlador de Dominio -NO vale la de dominio, debe ser la de DC).


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Yamabuki" escribió en el mensaje
news:
> Hola,
>
> Tengo un problema:
> tengo un servidor W2003 server con todas las actualizaciones que tiene
> instalada una aplicación a la que los usuarios acceden a través de citrix.
> No permite que ningún usuario entre en la apliación porque al intentar
> acceder desde sus pc's con citrix, les dice este mensaje:
>
> "The local policy of this sustem does not permit you to logon
> interactively".
>
> Con esto, he buscado por micorosoft y he visto que dice que tienes que
> poner
> a los grupos como usuarios del grupo local del servidor "Remote Desktop
> Users". He comprobado que este grupo esta en los permisos del RDP-tcp y
> ICA-tcp de la configuración del terminal service, pero cuando quiero
> añadir
> dicho grupo en la política local de "Allow log on through terminal
> services",
> no puedo, porque el botón de Add User or Group está inactivo, en gris,
> igual
> que el de Remove. No sé como activarlo ni porque estan desactivados. Estoy
> un
> poco perdida y no ´sé por donde empezar a mirar. Lo he intentado hacer
> también con el usuario administrador del propio servidor pero también me
> aparecen en gris, sin poder pinchar para poder añadir el grupo Remote
> Desktop
> Users.
>
> ¿A alguién le ha pasado esto? ¿Alguna idea?
>
> Muchas gracias de antemano.

Hola,

Deacuerdo,

Pero no ha funcionado. Los he puesto en ese grupo pero seguimos igual. he
forzado la política con gpupdate /force pero no hace nada. Lo que voy a
hacer
es es crear una OU nueva y añadir allí los servidores, porque la actual OU
tenía muchas políticas y las eliminamos, pero creo no está bien.

gracias.

"Javier Inglés [MS MVP]" wrote:

En ese server, en los grupos locales (botón derecho sobre
MiPC-->Adminsitrar), tienes uno que efectivamente se llama Remote Desktop
Users, es ahí donde debes añadir a los usuarios o grupos del dominio que
deben tener permisos de acceso.

Si es un DC, debes editar las políticas de seguridad del controlador de
dominio (en herramientas administrativas-->Directivas de seguridad del
Controlador de Dominio -NO vale la de dominio, debe ser la de DC).


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Yamabuki" escribió en el mensaje
news:
> Hola,
>
> Tengo un problema:
> tengo un servidor W2003 server con todas las actualizaciones que tiene
> instalada una aplicación a la que los usuarios acceden a través de
> citrix.
> No permite que ningún usuario entre en la apliación porque al intentar
> acceder desde sus pc's con citrix, les dice este mensaje:
>
> "The local policy of this sustem does not permit you to logon
> interactively".
>
> Con esto, he buscado por micorosoft y he visto que dice que tienes que
> poner
> a los grupos como usuarios del grupo local del servidor "Remote Desktop
> Users". He comprobado que este grupo esta en los permisos del RDP-tcp y
> ICA-tcp de la configuración del terminal service, pero cuando quiero
> añadir
> dicho grupo en la política local de "Allow log on through terminal
> services",
> no puedo, porque el botón de Add User or Group está inactivo, en gris,
> igual
> que el de Remove. No sé como activarlo ni porque estan desactivados.
> Estoy
> un
> poco perdida y no ´sé por donde empezar a mirar. Lo he intentado hacer
> también con el usuario administrador del propio servidor pero también
> me
> aparecen en gris, sin poder pinchar para poder añadir el grupo Remote
> Desktop
> Users.
>
> ¿A alguién le ha pasado esto? ¿Alguna idea?
>
> Muchas gracias de antemano.