Problema con Terminal services

volviendo al primer post mio, ya le di acceso al Controlador de Dominio y al
Dominio y ademas al RDP Conection, y lo de la seguridad estoy de acuerdo pero
por razones de Recursos solo tenemos 2 servers y los 2 son DC, me falta
quitar el componente y volverlo a instalar de nuevo para que se registre de
nuevo.


"Giovanni Angeles" wrote:

>
> No amigo...aun no lo he movido...
> Recomiendas que lo devuelva ? (Voy hacer backup antes).
> Despues de realizar esta operacion cual seria el siguiente paso.
>
> "Giovanni Angeles" wrote:
>
> > Yo tambien tengo un problema similar...
> > Tengo un cliente en el cual su ex-administrador de red ha estado
> > experimentado con el AD, y ha movido su DC a otra unidad organizativa que no
> > es la unidad de controladores de dominio, ha estado probando politicas.
> > Y ahora no pueden entrar desde remote desktop a su servidores.
> > He configurado los permisos del RDP, y los permisos del AD en los usuarios
> > de remote desktop y aun asi no se pueden conectar via remote desktop, pero
> > despues de intento numero 50 recien se puede conectar...algo asi como si la
> > conexion demorase, tengo que dejar presionado la tecla enter para que
> > reintente varias veces ingresar y despues de varios intentos logra ingresar.
> > Quiero saber si necesito algun fix o cual seria la estrategia paraq
> > solucionar este caso muy atipico.
> > Este caso no solo sucede en DC sino tambien cuando quieren conectarse a
> > cualquier servidor, pero entre estaciones si logra conectarse.
> > He revisado temas de troubleshooting, pero no he conseguido respuesta.
> > Necesito saber si existe alguna otra forma de poder resolver este incidente
> > muy atipico...
> >
> > "Javier Inglés [MS MVP]" wrote:
> >
> > > sies un DC, debes dar, en la política de seguridad de los controladores de
> > > dominio (no la del dominio, la de los DCs,) el permiso de iniciar sesión
> > > localmente además al grupo o usaurios que quieras; no obstante, nunca se
> > > recomienda por seguridad, estabilidad y rendimiento que un DC sea un
> > > servidor de Terminal Server
> > >
> > > Salu2!!
> > > Javier Inglés
> > > https://mvp.support.microsoft.com/p...B5567431B0
> > > MS MVP, Windows Server-Directory Services
> > >
> > >
> > >
> > > "Beto" escribió en el mensaje
> > > news:
> > > > Buen dia
> > > > Tengo un problema para accesar al Terminal services, me sale el error
> > > > "Para
> > > > Iniciar una sesion en este equipo remoto, debe tener permisos de Acceso de
> > > > usuario de terminal serve en este equipo. deforma predeterminada, los
> > > > miembros del grupo usuario de escritorio remoto tienen esos
> > > > permisos."
> > > > El TS es sobre un server 2003 Std R2 que es DC, localmente si me puedo
> > > > logear, en las directivas de controlador de dominio y directivas de
> > > > domionio
> > > > ya agregue a ese grupo para acceso a TS, ademas hice un grupo llamado TS y
> > > > le
> > > > di accesos a las directivas del active directory, ademas les di a los 2
> > > > grupos acceso al objeto RDP de la configuracion de Servicios de Terminal
> > > > server..
> > > > No lo entiendo , he hecho mas de 5 servidores y este no lo puedo hacer
> > > > funcionar, si alguien me puede ayudar se lo agradeceria
> > >
> > >
> > >

Bueno, el dia de mañana me estare apersonando al cliente y volver a
validar
el tema, tendre que devolver el DC a su OU Domain Controler y validar que
se
vuelva aplicar, en mi caso y para "mala leche", despidieron al ex-admin,
por
malos manejos...asi que no existe vitacora ni rastros de lo que hizo...es
por ello que estaba solicitando apoyo, sin embargo si con esto se
resuelve...(eso espero), tendrian que hacer un analisis de lo que realizó
este Sr.
Estoy dispuesto a escuchar lluvia de ideas..en vista de haber agotado
todas
las posibilidades y neuronas existentes de su servidor.

"Beto" wrote:

volviendo al primer post mio, ya le di acceso al Controlador de Dominio y
al
Dominio y ademas al RDP Conection, y lo de la seguridad estoy de acuerdo
pero
por razones de Recursos solo tenemos 2 servers y los 2 son DC, me falta
quitar el componente y volverlo a instalar de nuevo para que se registre
de
nuevo.


"Giovanni Angeles" wrote:

>
> No amigo...aun no lo he movido...
> Recomiendas que lo devuelva ? (Voy hacer backup antes).
> Despues de realizar esta operacion cual seria el siguiente paso.
>
> "Giovanni Angeles" wrote:
>
> > Yo tambien tengo un problema similar...
> > Tengo un cliente en el cual su ex-administrador de red ha estado
> > experimentado con el AD, y ha movido su DC a otra unidad organizativa
> > que no
> > es la unidad de controladores de dominio, ha estado probando
> > politicas.
> > Y ahora no pueden entrar desde remote desktop a su servidores.
> > He configurado los permisos del RDP, y los permisos del AD en los
> > usuarios
> > de remote desktop y aun asi no se pueden conectar via remote
> > desktop, pero
> > despues de intento numero 50 recien se puede conectar...algo asi como
> > si la
> > conexion demorase, tengo que dejar presionado la tecla enter para que
> > reintente varias veces ingresar y despues de varios intentos logra
> > ingresar.
> > Quiero saber si necesito algun fix o cual seria la estrategia paraq
> > solucionar este caso muy atipico.
> > Este caso no solo sucede en DC sino tambien cuando quieren conectarse
> > a
> > cualquier servidor, pero entre estaciones si logra conectarse.
> > He revisado temas de troubleshooting, pero no he conseguido
> > respuesta.
> > Necesito saber si existe alguna otra forma de poder resolver este
> > incidente
> > muy atipico...
> >
> > "Javier Inglés [MS MVP]" wrote:
> >
> > > sies un DC, debes dar, en la política de seguridad de los
> > > controladores de
> > > dominio (no la del dominio, la de los DCs,) el permiso de iniciar
> > > sesión
> > > localmente además al grupo o usaurios que quieras; no obstante,
> > > nunca se
> > > recomienda por seguridad, estabilidad y rendimiento que un DC sea
> > > un
> > > servidor de Terminal Server
> > >
> > > Salu2!!
> > > Javier Inglés
> > > https://mvp.support.microsoft.com/p...B5567431B0
> > > MS MVP, Windows Server-Directory Services
> > >
> > >
> > >
> > > "Beto" escribió en el mensaje
> > > news:
> > > > Buen dia
> > > > Tengo un problema para accesar al Terminal services, me sale el
> > > > error
> > > > "Para
> > > > Iniciar una sesion en este equipo remoto, debe tener permisos de
> > > > Acceso de
> > > > usuario de terminal serve en este equipo. deforma predeterminada,
> > > > los
> > > > miembros del grupo usuario de escritorio remoto tienen esos
> > > > permisos."
> > > > El TS es sobre un server 2003 Std R2 que es DC, localmente si me
> > > > puedo
> > > > logear, en las directivas de controlador de dominio y directivas
> > > > de
> > > > domionio
> > > > ya agregue a ese grupo para acceso a TS, ademas hice un grupo
> > > > llamado TS y
> > > > le
> > > > di accesos a las directivas del active directory, ademas les di a
> > > > los 2
> > > > grupos acceso al objeto RDP de la configuracion de Servicios de
> > > > Terminal
> > > > server..
> > > > No lo entiendo , he hecho mas de 5 servidores y este no lo puedo
> > > > hacer
> > > > funcionar, si alguien me puede ayudar se lo agradeceria
> > >
> > >
> > >

Lo primero que debes hacer es revisar las GPOs Default domain y Default
Doman Controllers para ver que estén correctas; si el ex-admin las hubiera
modificado también a mala leche, es posible que hasta te jorobe más, por lo
que yo les haría un backup, y las resetearía a su estado original:

Dcgpofix

http://www.microsoft.com/technet/tr...GPOFix.asp





Luego ya mueve los DCs a su localización ocrrecta que es la OU de Domains
Controllers


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Giovanni Angeles" escribió en
el mensaje news:
> Bueno, el dia de mañana me estare apersonando al cliente y volver a
> validar
> el tema, tendre que devolver el DC a su OU Domain Controler y validar que
> se
> vuelva aplicar, en mi caso y para "mala leche", despidieron al ex-admin,
> por
> malos manejos...asi que no existe vitacora ni rastros de lo que hizo...es
> por ello que estaba solicitando apoyo, sin embargo si con esto se
> resuelve...(eso espero), tendrian que hacer un analisis de lo que realizó
> este Sr.
> Estoy dispuesto a escuchar lluvia de ideas..en vista de haber agotado
> todas
> las posibilidades y neuronas existentes de su servidor.
>
> "Beto" wrote:
>
>> volviendo al primer post mio, ya le di acceso al Controlador de Dominio y
>> al
>> Dominio y ademas al RDP Conection, y lo de la seguridad estoy de acuerdo
>> pero
>> por razones de Recursos solo tenemos 2 servers y los 2 son DC, me falta
>> quitar el componente y volverlo a instalar de nuevo para que se registre
>> de
>> nuevo.
>>
>>
>> "Giovanni Angeles" wrote:
>>
>> >
>> > No amigo...aun no lo he movido...
>> > Recomiendas que lo devuelva ? (Voy hacer backup antes).
>> > Despues de realizar esta operacion cual seria el siguiente paso.
>> >
>> > "Giovanni Angeles" wrote:
>> >
>> > > Yo tambien tengo un problema similar...
>> > > Tengo un cliente en el cual su ex-administrador de red ha estado
>> > > experimentado con el AD, y ha movido su DC a otra unidad organizativa
>> > > que no
>> > > es la unidad de controladores de dominio, ha estado probando
>> > > politicas.
>> > > Y ahora no pueden entrar desde remote desktop a su servidores.
>> > > He configurado los permisos del RDP, y los permisos del AD en los
>> > > usuarios
>> > > de remote desktop y aun asi no se pueden conectar via remote
>> > > desktop, pero
>> > > despues de intento numero 50 recien se puede conectar...algo asi como
>> > > si la
>> > > conexion demorase, tengo que dejar presionado la tecla enter para que
>> > > reintente varias veces ingresar y despues de varios intentos logra
>> > > ingresar.
>> > > Quiero saber si necesito algun fix o cual seria la estrategia paraq
>> > > solucionar este caso muy atipico.
>> > > Este caso no solo sucede en DC sino tambien cuando quieren conectarse
>> > > a
>> > > cualquier servidor, pero entre estaciones si logra conectarse.
>> > > He revisado temas de troubleshooting, pero no he conseguido
>> > > respuesta.
>> > > Necesito saber si existe alguna otra forma de poder resolver este
>> > > incidente
>> > > muy atipico...
>> > >
>> > > "Javier Inglés [MS MVP]" wrote:
>> > >
>> > > > sies un DC, debes dar, en la política de seguridad de los
>> > > > controladores de
>> > > > dominio (no la del dominio, la de los DCs,) el permiso de iniciar
>> > > > sesión
>> > > > localmente además al grupo o usaurios que quieras; no obstante,
>> > > > nunca se
>> > > > recomienda por seguridad, estabilidad y rendimiento que un DC sea
>> > > > un
>> > > > servidor de Terminal Server
>> > > >
>> > > > Salu2!!
>> > > > Javier Inglés
>> > > > https://mvp.support.microsoft.com/p...B5567431B0
>> > > > MS MVP, Windows Server-Directory Services
>> > > >
>> > > >
>> > > >
>> > > > "Beto" escribió en el mensaje
>> > > > news:
>> > > > > Buen dia
>> > > > > Tengo un problema para accesar al Terminal services, me sale el
>> > > > > error
>> > > > > "Para
>> > > > > Iniciar una sesion en este equipo remoto, debe tener permisos de
>> > > > > Acceso de
>> > > > > usuario de terminal serve en este equipo. deforma predeterminada,
>> > > > > los
>> > > > > miembros del grupo usuario de escritorio remoto tienen esos
>> > > > > permisos."
>> > > > > El TS es sobre un server 2003 Std R2 que es DC, localmente si me
>> > > > > puedo
>> > > > > logear, en las directivas de controlador de dominio y directivas
>> > > > > de
>> > > > > domionio
>> > > > > ya agregue a ese grupo para acceso a TS, ademas hice un grupo
>> > > > > llamado TS y
>> > > > > le
>> > > > > di accesos a las directivas del active directory, ademas les di a
>> > > > > los 2
>> > > > > grupos acceso al objeto RDP de la configuracion de Servicios de
>> > > > > Terminal
>> > > > > server..
>> > > > > No lo entiendo , he hecho mas de 5 servidores y este no lo puedo
>> > > > > hacer
>> > > > > funcionar, si alguien me puede ayudar se lo agradeceria
>> > > >
>> > > >
>> > > >