Terminal Benutzer können sich nicht anmelden

Hallo Leute,
ich habe einen MS Server 2008 R2 installiert. Dieser soll als Terminal Server laufen wo man sich per ThinClient anmeldet.
Der Server ist normal installiert und aktiviert, eine Domäne ist eingerichtet, der Terminal Server Dienst ist installiert und RDP Cals sind installiert.
In der Domäne habe ich eine Ordnungseinheit angelegt. Hier drin habe ich eine Gruppe für die Terminaluser und verschiedene Benutzer angelegt. Der Benutzer sind der Terminaluser-Gruppe zugeordnet. Die angelegt Terminaluser-Gruppe ist Mitglied der Gruppen Domänen-Benutzer und Remotedesktopbenutzer.
Trotzdem bekomme ich eine Fehlermeldung, wenn ich mich (vor einem ThinClient sitzend) an dem Server mit einem Userkonto anmelden will:
Sie müssen über das Recht Anmelden über Terminaldienste zulassen verfügen, um .....

Ich finde dieses Recht aber nirgends. Wo kann ich das denn meiner Terminaluser-Gruppe zuordnen?

Bin für Tipps dankbar!

Ist dieser Server auch gleichzeitig der Domain Controller?

Hallo,
ja der Server ist auch der Domain Controller. Ich weiß dass das nicht empfohlen wird, aber es ist ein Netz mit 15 Plätzen (ThinClients). Da wäre es ein bissel dick aufgetragen 2 Server zu stellen. ;-)

Das siehst du falsch. Ein Domain Controller kann _NIEMALS_ gleichzeitig als Terminalserver genutzt werden.

Hm, das ist blöd. Kann ich denn den TS ohne Domain Controller betreiben? Ich wollte die Benutzer auch entsprechend über Gruppenrichtlinien ein wenig beschneiden, damit sie nicht zu viel Blödsinn machen können.

Ja, ein TS lässt sich auch ohne Domain betreiben. Gruppenrichtlinien funktionieren dann nur eingeschränkt.

Hallo, so ich habe den Server nun als TS ohne AD laufen. Angelegte Benutzer können sich auch anmelden.
Was ich nun nur noch erreichen möchte ist, dass ich bestimmte Funktionen wie z.B. die Systemsteuerung und so bestimmte Bereiche für diese Terminal-Benutzer nicht anzeigen lassen möchte.
Das kann man doch irgendwie realisieren, oder? Ich meine dass das über die Gruppenrichtlinien war, aber wie wende ich diese denn (wenn auch nur eingeschränkt) nun an?

Danke übrigens für die bisherigen Hilfestellungen!

Leg die Benutzer einfach als Mitglieder der lokalen Gruppe Benutzer auf dem Terminalserver an - dann sehen sie zwar diese Dinge, können sie aber nicht ausführen (und auch z.B. den Server nicht herunterfahren etc.).

Weitere Einschränkungen kannst du _nur systemweit_ treffen, indem du gpedit.msc auf dem TS ausführst. ABER ACHTUNG!
Damit kannst du dich prima selbst aussperren, also sehr vorsichtig sein und vor allen genau _wissen_, was du da machst!

Hallo, und danke für die Nachricht.
Sorry, dass ich mich erst jetzt melde. War zeitlich alles ein wenig knapp.
Ja ok, ich habe das nun so gemacht. Muss ich dann mit leben.
Irgendwie schade, dasa nicht beides auf einem Gerät betrieben werden kann.
Gibt ja sicherlich auch kleine Firmen wo von der Rechenleistung her nicht unbedingt zwei Server notwendig wären....

survial555 schrieb:

[...]Irgendwie schade, dasa nicht beides auf einem Gerät betrieben werden kann.
Gibt ja sicherlich auch kleine Firmen wo von der Rechenleistung her nicht unbedingt zwei Server notwendig wären....

Zum Vergrößern anklicken....

Ja, die gibt es - aber auch bei diesen Firmen darf der Punkt Sicherheit nicht vernachlässigt werden.

Ich hab das so gelöst:
Server als Domänen Controller aufgesetzt, VM-Ware Server installiert, darin den Windows Terminalserver installiert. So hast du beide auf einer Hardware und doch getrennt.