permisos para acceder al server con escritorio remoto

SI es un servidor común, deberías adicionalmente darle permisos o derechos
de usuario de allow to logon locally - si estás utilizando Terminal Services
solo para acceder remotamente, como mínimo debes hacer eso... para ello
realizá lo siguiente
1. Abrí la política local de seguridad (GPEdit.msc) - Si ese servidor es un
DC te conviene tocar la default domain controllers policy desde GPMC.
2. Abri computer configuration, windows settings / security settings / local
policies / user rights assigments
3. busca "allow to logon locally" o "logon locally" y agrega al grupo de
usuarios que quieras permitir el acceso


"Jordi Maicas" wrote in message
news:

Hola!! Me conecto al server de casa, desde un portatil, con un usuario ...
y me creo en el AD un usuario nuevo, verifico que no puedo entrar con los
permisos predefinidos, lo agrego a usuarios de escritorio remoto, y
tampoco, lo meto en administradores tambien y tampoco, compruebo que en mi
pc, propiedades, acceso remoto, esta habilitado para el acceso remoto ese
usuario, y hasta que no lo meto usuarios, no he podido entrar.

En conclusion, ¿cuales son los permisos minimos para que un usuario creado
en el AD, pueda acceder sin problemas con el escritorio remoto?

y porque si se que no he hecho eso, en una instalacion de hara un tiempo (lo
que no me acuerdo como lo hice) pude hacerlo sin entrar al gpedit.msc?



"Rodrigo de los Santos" escribió en
el mensaje news:

SI es un servidor común, deberías adicionalmente darle permisos o derechos
de usuario de allow to logon locally - si estás utilizando Terminal
Services solo para acceder remotamente, como mínimo debes hacer eso...
para ello realizá lo siguiente
1. Abrí la política local de seguridad (GPEdit.msc) - Si ese servidor es
un DC te conviene tocar la default domain controllers policy desde GPMC.
2. Abri computer configuration, windows settings / security settings /
local policies / user rights assigments
3. busca "allow to logon locally" o "logon locally" y agrega al grupo de
usuarios que quieras permitir el acceso


"Jordi Maicas" wrote in message
news:

Hola!! Me conecto al server de casa, desde un portatil, con un usuario
... y me creo en el AD un usuario nuevo, verifico que no puedo entrar con
los permisos predefinidos, lo agrego a usuarios de escritorio remoto, y
tampoco, lo meto en administradores tambien y tampoco, compruebo que en
mi pc, propiedades, acceso remoto, esta habilitado para el acceso remoto
ese usuario, y hasta que no lo meto usuarios, no he podido entrar.

En conclusion, ¿cuales son los permisos minimos para que un usuario
creado en el AD, pueda acceder sin problemas con el escritorio remoto?

On 7 jun, 15:36, "Jordi Maicas" wrote:

Hola!! Me conecto al server de casa, desde un portatil, con un usuario ... y
me creo en el AD un usuario nuevo, verifico que no puedo entrar con los
permisos predefinidos, lo agrego a usuarios de escritorio remoto, y tampoco,
lo meto en administradores tambien y tampoco, compruebo que en mi pc,
propiedades, acceso remoto, esta habilitado para el acceso remoto ese
usuario, y hasta que no lo meto usuarios, no he podido entrar.

En conclusion, ¿cuales son los permisos minimos para que un usuario creado
en el AD, pueda acceder sin problemas con el escritorio remoto?

Ser miembro del grupo Usuarios de Escritorio Remoto.
Qué GPO's hay configuradas?

porque lo habras hecho administrador local, server operator o algún otro
grupo built in, o habras agregado el servicio ts - por default un servidor
no permite el inicio de sesión de un usuario cualquiera


Saludos

Rodrigo de los Santos



MCSA Messaging - CCA - CNA
Miembro del MUG Argentina (suscribite! http://www.mug.org.ar)

Url: http://www.dlssolutions.net
Blog: http://www.nerdsupport.com.ar
Blog: http://www.lazyadmin.com.ar



"Jordi Maicas" wrote in message
news:

y porque si se que no he hecho eso, en una instalacion de hara un tiempo
(lo que no me acuerdo como lo hice) pude hacerlo sin entrar al gpedit.msc?



"Rodrigo de los Santos" escribió en
el mensaje news:

SI es un servidor común, deberías adicionalmente darle permisos o
derechos de usuario de allow to logon locally - si estás utilizando
Terminal Services solo para acceder remotamente, como mínimo debes hacer
eso... para ello realizá lo siguiente
1. Abrí la política local de seguridad (GPEdit.msc) - Si ese servidor es
un DC te conviene tocar la default domain controllers policy desde GPMC.
2. Abri computer configuration, windows settings / security settings /
local policies / user rights assigments
3. busca "allow to logon locally" o "logon locally" y agrega al grupo de
usuarios que quieras permitir el acceso


"Jordi Maicas" wrote in message
news:

Hola!! Me conecto al server de casa, desde un portatil, con un usuario
... y me creo en el AD un usuario nuevo, verifico que no puedo entrar
con los permisos predefinidos, lo agrego a usuarios de escritorio
remoto, y tampoco, lo meto en administradores tambien y tampoco,
compruebo que en mi pc, propiedades, acceso remoto, esta habilitado para
el acceso remoto ese usuario, y hasta que no lo meto usuarios, no he
podido entrar.

En conclusion, ¿cuales son los permisos minimos para que un usuario
creado en el AD, pueda acceder sin problemas con el escritorio remoto?

nada esta pelado, por eso me sorprende. Me creo un usuario limpio, le pongo
usuarios de escrito remoto, y no entra; pero si le pongo usuarios, y
administradores, entonces si.

raro...

ahora a parte de eso, se me ha quedado frito y ni hace ping, ni puedo hacer
escritorio remoto, ni funciona el shutdown pq no ve el equipo.. y al router
si que le hago ping.

cosas raras, porque no estaba ni trabajando con el server, para decir que lo
he dejado frito yo con algun proceso...

tocara apagarlo a la brava... como me mosquea eso..

"inyakigil" escribió en el mensaje
news:
On 7 jun, 15:36, "Jordi Maicas" wrote:

Hola!! Me conecto al server de casa, desde un portatil, con un usuario ...
y
me creo en el AD un usuario nuevo, verifico que no puedo entrar con los
permisos predefinidos, lo agrego a usuarios de escritorio remoto, y
tampoco,
lo meto en administradores tambien y tampoco, compruebo que en mi pc,
propiedades, acceso remoto, esta habilitado para el acceso remoto ese
usuario, y hasta que no lo meto usuarios, no he podido entrar.

En conclusion, ¿cuales son los permisos minimos para que un usuario creado
en el AD, pueda acceder sin problemas con el escritorio remoto?

Ser miembro del grupo Usuarios de Escritorio Remoto.
Qué GPO's hay configuradas?