Terminal Services

Hola

Tengo un pequeño problema con Terminal Services, lo instale en un servidor
que no es un DC , y le instale las licencias, pero solo me deja que
accedan
los administradores al equipo remotamente.

Los pasos que he hecho ya son los siguientes:

Dentro de configuracion de Terminal Services, RDP, le he agregado un
usuario
del dominio de pruebas con acceso a escritorio remoto.

Dentro del grupo LOCAL de la maquina, Usuarios de escritorio remoto, he
añadido el usuario que quiero que acceda del dominio.

He entrado en las directivas de seguridad local , y he activado el inicio
de
sesion local, y el permitir que los usuarios se conecten via Terminal
Services, en los dos he añadido a este usuario de pruebas.

He entrado en el Gpedit.msc y he verificado que en templates dentro de la
maquina el Terminal Services este activo, el serivcio tambien lo esta,
pero
no me deja acceder siempre me da el mismo mensaje, " El escritorio al que
esta tratando de acceder solo esta disponible para administradores , por
detras me sale el tipico mensaje de que el usuario no esta dentro del
grupo
de usuarios remotos , y si lo esta.

Cuando instale el servidor, me parece que acepte en escritorio remoto,
todas
las conexiones entrantes, y creo que puede venir por hay, los servicios
como
tal estan funcionando ya que si de las directivas locales, quito al
administrador, automaticamente me deja de funcionar para este.

He hecho lo mismo para un usuario en local dentro de la maquina, y el
fallo
es el mismo.

He probado con mas usuarios por si fuese el problema pero nada de nada,
solo
pueden acceder los administradores de dominio o local nada mas, a alguien
se
le ocurre alguna sugerencia.

Muchas gracias por todo.
Jorge

Seguro que no es un DC??

Por parte entonces:

1.-Repasa en el Terminal Services Configuration las propiedades/permisos
sobre el RDP

2.-Repasa que el usaurio esté en el grupo adcemás de usuarios de remote
desktop users

3.-Repasa, no sólo la directiva local, si no una de dominio a ver qué le
puede estar afectando para el acceso

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jorge" escribió en el mensaje
news:
> Hola
>
> Tengo un pequeño problema con Terminal Services, lo instale en un servidor
> que no es un DC , y le instale las licencias, pero solo me deja que
> accedan
> los administradores al equipo remotamente.
>
> Los pasos que he hecho ya son los siguientes:
>
> Dentro de configuracion de Terminal Services, RDP, le he agregado un
> usuario
> del dominio de pruebas con acceso a escritorio remoto.
>
> Dentro del grupo LOCAL de la maquina, Usuarios de escritorio remoto, he
> añadido el usuario que quiero que acceda del dominio.
>
> He entrado en las directivas de seguridad local , y he activado el inicio
> de
> sesion local, y el permitir que los usuarios se conecten via Terminal
> Services, en los dos he añadido a este usuario de pruebas.
>
> He entrado en el Gpedit.msc y he verificado que en templates dentro de la
> maquina el Terminal Services este activo, el serivcio tambien lo esta,
> pero
> no me deja acceder siempre me da el mismo mensaje, " El escritorio al que
> esta tratando de acceder solo esta disponible para administradores , por
> detras me sale el tipico mensaje de que el usuario no esta dentro del
> grupo
> de usuarios remotos , y si lo esta.
>
> Cuando instale el servidor, me parece que acepte en escritorio remoto,
> todas
> las conexiones entrantes, y creo que puede venir por hay, los servicios
> como
> tal estan funcionando ya que si de las directivas locales, quito al
> administrador, automaticamente me deja de funcionar para este.
>
> He hecho lo mismo para un usuario en local dentro de la maquina, y el
> fallo
> es el mismo.
>
> He probado con mas usuarios por si fuese el problema pero nada de nada,
> solo
> pueden acceder los administradores de dominio o local nada mas, a alguien
> se
> le ocurre alguna sugerencia.
>
> Muchas gracias por todo.
> Jorge

Gracias

Esta todo revisado y sigue igual, la maquina no es un DC, en el DC no lo
tengo instalado como tal, pero sin funciona sin problemas, la unica manera
que he visto de que funcione correctamente es que ademas de estar en el
grupo
de acceso remoto, deben de estar tambien como administradores Local de la
maquina, cosa claro esta que no me gusta, pero bueno lo puedo tapar con
alguna GPO cortandoles lo que quiera, pero es curioso, en algun lado tiene
que tener puesto que en estos dos equipos, que tienen CITRIX , solamente
los
administradores puedan hacerlo.

He revisado la configuracion local del dominio, la del domio, la politica
de
seguridad, tanto en el DC como en estos dos equipos, el unico cambio que
detecto , cuando toco los permisos dentro de la configuracion de terminal
services, si quito al usuario me sale el mensaje de que el usuario no es
del
grupo, si lo pongo,me sale el mismo pero a la vez otro mensaje en el cual
me
dice que el escritorio remoto solo esta disponible para los
administradores
nada mas.

Si alguien puede echarme una mano lo agradecere.

Un saludo
Jorge

"Javier Inglés [MS MVP]" wrote:

Seguro que no es un DC??

Por parte entonces:

1.-Repasa en el Terminal Services Configuration las propiedades/permisos
sobre el RDP

2.-Repasa que el usaurio esté en el grupo adcemás de usuarios de remote
desktop users

3.-Repasa, no sólo la directiva local, si no una de dominio a ver qué le
puede estar afectando para el acceso

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jorge" escribió en el mensaje
news:
> Hola
>
> Tengo un pequeño problema con Terminal Services, lo instale en un
> servidor
> que no es un DC , y le instale las licencias, pero solo me deja que
> accedan
> los administradores al equipo remotamente.
>
> Los pasos que he hecho ya son los siguientes:
>
> Dentro de configuracion de Terminal Services, RDP, le he agregado un
> usuario
> del dominio de pruebas con acceso a escritorio remoto.
>
> Dentro del grupo LOCAL de la maquina, Usuarios de escritorio remoto, he
> añadido el usuario que quiero que acceda del dominio.
>
> He entrado en las directivas de seguridad local , y he activado el
> inicio
> de
> sesion local, y el permitir que los usuarios se conecten via Terminal
> Services, en los dos he añadido a este usuario de pruebas.
>
> He entrado en el Gpedit.msc y he verificado que en templates dentro de
> la
> maquina el Terminal Services este activo, el serivcio tambien lo esta,
> pero
> no me deja acceder siempre me da el mismo mensaje, " El escritorio al
> que
> esta tratando de acceder solo esta disponible para administradores ,
> por
> detras me sale el tipico mensaje de que el usuario no esta dentro del
> grupo
> de usuarios remotos , y si lo esta.
>
> Cuando instale el servidor, me parece que acepte en escritorio remoto,
> todas
> las conexiones entrantes, y creo que puede venir por hay, los servicios
> como
> tal estan funcionando ya que si de las directivas locales, quito al
> administrador, automaticamente me deja de funcionar para este.
>
> He hecho lo mismo para un usuario en local dentro de la maquina, y el
> fallo
> es el mismo.
>
> He probado con mas usuarios por si fuese el problema pero nada de nada,
> solo
> pueden acceder los administradores de dominio o local nada mas, a
> alguien
> se
> le ocurre alguna sugerencia.
>
> Muchas gracias por todo.
> Jorge