Solo Administrators puede accesar TS

Se está refiriendo a la directiva de seguridad del controlador de dominio, que se encuentra en herramientas administrativas del propio DC.
configuración de seguridad
directivas locales
asignación de derechos de usuario
Inicio de sesión local o permitir inicio de sesión local.


Espero serte de ayuda.
Salu2!
You'll never walk alone!

Juansa
MS MVP Windows Server Networking
[Spain]
http://www.msmvps.com/blogs/juansa/default.aspx
http://spaces.msn.com/members/jsllopis/
http://www.juansa.net

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés

"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
"Learning without thought is labor lost; thought without learning is
perilous."
Confucio (551-479 a. C.); filósofo chino.

"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él, tampoco una verdad puede transformarse en error cuando nadie se
adhiere a ella".
Mahatma Gandhi (1869-1948); político y pensador indio.
"reneba" ha escrit al missatge del grup de discussió:

Javier,

He creado el usuario en en el computador local (workstation remota), y puedo
accesar la red normamente, es decir puedo ver los arcvhios compartidos del
servidor sin problema, pero el usuario no puede accesar por TS.


"Javier Inglés [MS MVP]" wrote:

Si es un DC, debe tener el permiso de iniciar sesión en local además

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"reneba" escribió en el mensaje
news:
> Hola amigos del foro,
>
> Por favor me pueden dar una mano con mi problema, lo que sucede es que
> tengo
> un servidor con win2003 Server Std con 20 Cals, active el Terminal Server
> License e instale 15 TS per user Cals, el modo de licencia en el TS Lic lo
> cambie de device a users.
>
> Tengo un computador remoto conectado mediante VPN al servidor, cuando me
> conecto mediante Remote Desktop Connection como administrador o como un
> usuario con derechos de administrador, me conecto sin problema, pero
> cuando
> lo hago como otro usario me dice que debo darle permisos para logearse
> mediante TS, el usuario pertenece al grupo Domain User y a Remote Desktop
> User.
>
> Que necesito hacer para que el usuario pueda logearse al servidor?
>
> Gracias por su ayuda

En ese caso, antes de nada, te recomiendo mirar bien la ayuda de windows
referente a temas de:

Directorio Activo
DNS
Maestro de operaciones (FSMO)
Terminal Server

Sin tner las cosas un poco claras y saber un mínimo no sepuede andar jugando
porque entonces se pueden causar graves problemas para uno mismo, es sólo un
consejo.

Si en el DC vas a herramientas adminsitrativas-->directivas de seguridad edl
dontrolador de dominio
verás que te abre una pantalla en la que bajo la configuración de equipo
tines un apartado para la configuración de seguridad, ahí es donde debes
modificar lo dicho

Computer Configuration\Windows Settings\Security Settings\Local
Policies\User Rights Assignment

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"reneba" escribió en el mensaje
news:

como podas ver soy novato en el asunto!

Le he estado dando vuelta pero no encutro la manera de darle permiso de
session local, me puedes guiar en esto, pense que te referias a creale
localmente en el WS, como te loexplico en el otro post que ya lo hice,
pero
no encuentro en donde le doy permiso local de session.

Gracias
Saludos

Rene B

"Javier Inglés [MS MVP]" wrote:

No, porque es un DC, y en un DC, evidentemetne, por seguridad, sólo los
admin tiene ese privilegio

No se recomienda en absoluto, por seguridad y por rendimiento, que un DC
sea
TS, pero en ese caso, el privilegio que te digo es necesario para acceder
por TS

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"reneba" escribió en el mensaje
news:
> Gracias Javier,
>
> Si, el servidor es unico y es un DC, no estoy claro a "debe tener el
> permiso
> de iniciar sesión en local". Cuendo creo la cuenta en el servidor y
> pertenece
> al grupo Domain User no se le esta dando inicio de sesión local?
>
> Por favor me podrias guiar un poco en tu observación?
>
> Gracias,
> Saludos!
>
> Rene B.
> God Bless You
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Si es un DC, debe tener el permiso de iniciar sesión en local además
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "reneba" escribió en el mensaje
>> news:
>> > Hola amigos del foro,
>> >
>> > Por favor me pueden dar una mano con mi problema, lo que sucede es
>> > que
>> > tengo
>> > un servidor con win2003 Server Std con 20 Cals, active el Terminal
>> > Server
>> > License e instale 15 TS per user Cals, el modo de licencia en el TS
>> > Lic
>> > lo
>> > cambie de device a users.
>> >
>> > Tengo un computador remoto conectado mediante VPN al servidor,
>> > cuando
>> > me
>> > conecto mediante Remote Desktop Connection como administrador o como
>> > un
>> > usuario con derechos de administrador, me conecto sin problema, pero
>> > cuando
>> > lo hago como otro usario me dice que debo darle permisos para
>> > logearse
>> > mediante TS, el usuario pertenece al grupo Domain User y a Remote
>> > Desktop
>> > User.
>> >
>> > Que necesito hacer para que el usuario pueda logearse al servidor?
>> >
>> > Gracias por su ayuda
>>
>>
>>

Graias Juansa !

Ya realice los cambios pero sigo con el problema, solo el administrador
puede entrar por TS.

Que mas deberia considerar

Saludos

Rene B.


"Juansa [MS MVP]" wrote:

Se está refiriendo a la directiva de seguridad del controlador de dominio, que se encuentra en herramientas administrativas del propio DC.
configuración de seguridad
directivas locales
asignación de derechos de usuario
Inicio de sesión local o permitir inicio de sesión local.


Espero serte de ayuda.
Salu2!
You'll never walk alone!

Juansa
MS MVP Windows Server Networking
[Spain]
http://www.msmvps.com/blogs/juansa/default.aspx
http://spaces.msn.com/members/jsllopis/
http://www.juansa.net

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés

"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
"Learning without thought is labor lost; thought without learning is
perilous."
Confucio (551-479 a. C.); filósofo chino.

"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él, tampoco una verdad puede transformarse en error cuando nadie se
adhiere a ella".
Mahatma Gandhi (1869-1948); político y pensador indio.
"reneba" ha escrit al missatge del grup de discussió:
> Javier,
>
> He creado el usuario en en el computador local (workstation remota), y puedo
> accesar la red normamente, es decir puedo ver los arcvhios compartidos del
> servidor sin problema, pero el usuario no puede accesar por TS.
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Si es un DC, debe tener el permiso de iniciar sesión en local además
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "reneba" escribió en el mensaje
>> news:
>> > Hola amigos del foro,
>> >
>> > Por favor me pueden dar una mano con mi problema, lo que sucede es que
>> > tengo
>> > un servidor con win2003 Server Std con 20 Cals, active el Terminal Server
>> > License e instale 15 TS per user Cals, el modo de licencia en el TS Lic lo
>> > cambie de device a users.
>> >
>> > Tengo un computador remoto conectado mediante VPN al servidor, cuando me
>> > conecto mediante Remote Desktop Connection como administrador o como un
>> > usuario con derechos de administrador, me conecto sin problema, pero
>> > cuando
>> > lo hago como otro usario me dice que debo darle permisos para logearse
>> > mediante TS, el usuario pertenece al grupo Domain User y a Remote Desktop
>> > User.
>> >
>> > Que necesito hacer para que el usuario pueda logearse al servidor?
>> >
>> > Gracias por su ayuda
>>
>>
>>

Gracias Javier,

Es lo que estoy haciendo todo este tiempo, capacitandome sobre el tema,
inclusive he tomado los seminarios webcast de microsot sobre Directorio
Activo, y me sigo preparando en el tema, el problema es que tengo que
resolver estos problemas sobre la marcha y gracias a la ayuda de ustedes
puedo lograrlo a la ves que sigo estudiando.

por ahora he realizado lo que tu me dices que haga y sigiendo los pasos de
Juansa pero aun el usuario no puede firmarse en TS.

Saludos
Rene B

"Javier Inglés [MS MVP]" wrote:

En ese caso, antes de nada, te recomiendo mirar bien la ayuda de windows
referente a temas de:

Directorio Activo
DNS
Maestro de operaciones (FSMO)
Terminal Server

Sin tner las cosas un poco claras y saber un mínimo no sepuede andar jugando
porque entonces se pueden causar graves problemas para uno mismo, es sólo un
consejo.

Si en el DC vas a herramientas adminsitrativas-->directivas de seguridad edl
dontrolador de dominio
verás que te abre una pantalla en la que bajo la configuración de equipo
tines un apartado para la configuración de seguridad, ahí es donde debes
modificar lo dicho

Computer Configuration\Windows Settings\Security Settings\Local
Policies\User Rights Assignment

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"reneba" escribió en el mensaje
news:
> como podas ver soy novato en el asunto!
>
> Le he estado dando vuelta pero no encutro la manera de darle permiso de
> session local, me puedes guiar en esto, pense que te referias a creale
> localmente en el WS, como te loexplico en el otro post que ya lo hice,
> pero
> no encuentro en donde le doy permiso local de session.
>
> Gracias
> Saludos
>
> Rene B
>
> "Javier Inglés [MS MVP]" wrote:
>
>> No, porque es un DC, y en un DC, evidentemetne, por seguridad, sólo los
>> admin tiene ese privilegio
>>
>> No se recomienda en absoluto, por seguridad y por rendimiento, que un DC
>> sea
>> TS, pero en ese caso, el privilegio que te digo es necesario para acceder
>> por TS
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "reneba" escribió en el mensaje
>> news:
>> > Gracias Javier,
>> >
>> > Si, el servidor es unico y es un DC, no estoy claro a "debe tener el
>> > permiso
>> > de iniciar sesión en local". Cuendo creo la cuenta en el servidor y
>> > pertenece
>> > al grupo Domain User no se le esta dando inicio de sesión local?
>> >
>> > Por favor me podrias guiar un poco en tu observación?
>> >
>> > Gracias,
>> > Saludos!
>> >
>> > Rene B.
>> > God Bless You
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Si es un DC, debe tener el permiso de iniciar sesión en local además
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "reneba" escribió en el mensaje
>> >> news:
>> >> > Hola amigos del foro,
>> >> >
>> >> > Por favor me pueden dar una mano con mi problema, lo que sucede es
>> >> > que
>> >> > tengo
>> >> > un servidor con win2003 Server Std con 20 Cals, active el Terminal
>> >> > Server
>> >> > License e instale 15 TS per user Cals, el modo de licencia en el TS
>> >> > Lic
>> >> > lo
>> >> > cambie de device a users.
>> >> >
>> >> > Tengo un computador remoto conectado mediante VPN al servidor,
>> >> > cuando
>> >> > me
>> >> > conecto mediante Remote Desktop Connection como administrador o como
>> >> > un
>> >> > usuario con derechos de administrador, me conecto sin problema, pero
>> >> > cuando
>> >> > lo hago como otro usario me dice que debo darle permisos para
>> >> > logearse
>> >> > mediante TS, el usuario pertenece al grupo Domain User y a Remote
>> >> > Desktop
>> >> > User.
>> >> >
>> >> > Que necesito hacer para que el usuario pueda logearse al servidor?
>> >> >
>> >> > Gracias por su ayuda
>> >>
>> >>
>> >>
>>
>>
>>

en el server, haz un gpupdate /force y prueba, y verifica que el usuario
pertenece al grupo de Remote Desktop Users en el AD


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"reneba" escribió en el mensaje
news:

Gracias Javier,

Es lo que estoy haciendo todo este tiempo, capacitandome sobre el tema,
inclusive he tomado los seminarios webcast de microsot sobre Directorio
Activo, y me sigo preparando en el tema, el problema es que tengo que
resolver estos problemas sobre la marcha y gracias a la ayuda de ustedes
puedo lograrlo a la ves que sigo estudiando.

por ahora he realizado lo que tu me dices que haga y sigiendo los pasos de
Juansa pero aun el usuario no puede firmarse en TS.

Saludos
Rene B

"Javier Inglés [MS MVP]" wrote:

En ese caso, antes de nada, te recomiendo mirar bien la ayuda de windows
referente a temas de:

Directorio Activo
DNS
Maestro de operaciones (FSMO)
Terminal Server

Sin tner las cosas un poco claras y saber un mínimo no sepuede andar
jugando
porque entonces se pueden causar graves problemas para uno mismo, es sólo
un
consejo.

Si en el DC vas a herramientas adminsitrativas-->directivas de seguridad
edl
dontrolador de dominio
verás que te abre una pantalla en la que bajo la configuración de equipo
tines un apartado para la configuración de seguridad, ahí es donde debes
modificar lo dicho

Computer Configuration\Windows Settings\Security Settings\Local
Policies\User Rights Assignment

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"reneba" escribió en el mensaje
news:
> como podas ver soy novato en el asunto!
>
> Le he estado dando vuelta pero no encutro la manera de darle permiso de
> session local, me puedes guiar en esto, pense que te referias a creale
> localmente en el WS, como te loexplico en el otro post que ya lo hice,
> pero
> no encuentro en donde le doy permiso local de session.
>
> Gracias
> Saludos
>
> Rene B
>
> "Javier Inglés [MS MVP]" wrote:
>
>> No, porque es un DC, y en un DC, evidentemetne, por seguridad, sólo
>> los
>> admin tiene ese privilegio
>>
>> No se recomienda en absoluto, por seguridad y por rendimiento, que un
>> DC
>> sea
>> TS, pero en ese caso, el privilegio que te digo es necesario para
>> acceder
>> por TS
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "reneba" escribió en el mensaje
>> news:
>> > Gracias Javier,
>> >
>> > Si, el servidor es unico y es un DC, no estoy claro a "debe tener el
>> > permiso
>> > de iniciar sesión en local". Cuendo creo la cuenta en el servidor y
>> > pertenece
>> > al grupo Domain User no se le esta dando inicio de sesión local?
>> >
>> > Por favor me podrias guiar un poco en tu observación?
>> >
>> > Gracias,
>> > Saludos!
>> >
>> > Rene B.
>> > God Bless You
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Si es un DC, debe tener el permiso de iniciar sesión en local
>> >> además
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "reneba" escribió en el mensaje
>> >> news:
>> >> > Hola amigos del foro,
>> >> >
>> >> > Por favor me pueden dar una mano con mi problema, lo que sucede
>> >> > es
>> >> > que
>> >> > tengo
>> >> > un servidor con win2003 Server Std con 20 Cals, active el
>> >> > Terminal
>> >> > Server
>> >> > License e instale 15 TS per user Cals, el modo de licencia en el
>> >> > TS
>> >> > Lic
>> >> > lo
>> >> > cambie de device a users.
>> >> >
>> >> > Tengo un computador remoto conectado mediante VPN al servidor,
>> >> > cuando
>> >> > me
>> >> > conecto mediante Remote Desktop Connection como administrador o
>> >> > como
>> >> > un
>> >> > usuario con derechos de administrador, me conecto sin problema,
>> >> > pero
>> >> > cuando
>> >> > lo hago como otro usario me dice que debo darle permisos para
>> >> > logearse
>> >> > mediante TS, el usuario pertenece al grupo Domain User y a Remote
>> >> > Desktop
>> >> > User.
>> >> >
>> >> > Que necesito hacer para que el usuario pueda logearse al
>> >> > servidor?
>> >> >
>> >> > Gracias por su ayuda
>> >>
>> >>
>> >>
>>
>>
>>