Pålogging av brukere via Remote Desktop

[PB]

Har en kunde idag, som bruker Remote Desktop for å få tilgang til en internettside. Har sjekket litt opp, å jeg brukeren får ikke tilgang til å logge på Remote Desktop dersom den ikke er medlem av gruppen "Administrators". Så fort som jeg fjerner brukeren fra denne gruppen så får jeg opp en melding om at brukeren ikke har lokale rettigheter til å logge seg på. Har prøvd å legge brukeren under gruppen "Remote Desktop" men det hjelper ikke. Noen som har noe forslag til hva dette kan være?. Vil gjerne lage begrensninger til denne brukeren slik at den ikke har tilgang til annet enn det jeg gir den tilgang til.. Kjører Windows 2003 Server med Active Directory.

Endret 23. februar 2006 av PB

[jh_]

Høres ut som det er en policy som er tilordnet "Users", som har sperret for remote desktop. Man skal jo ikke trenge å legge til noen rettigheter for å få kjørt remote desktop.

[PB]

Ok. Har du noe forslag til hvordan jeg kan fikse dette her?

[Gjest Slettet-t8fn5F]

Sett i GPO "allow log on local" på serveren, men hva i guds navn skal en bruker få lovt til å logge direkte på en server for?

Blir en kjempebrist i sikkerheten ved å la brukere logge på serveren...

[PB]

Ja, kanskje sant det. Har du noe annet forslag til hvordan jeg kan gjøre det?.. VPN / Terminal server?. Hva er forskjellen?

[Zerge]

Hvorfor skal en bruker i det hele tatt inn på serveren?

Hvis det er for å få tilgang ut mot internett, så sett heller opp

en egen server for kun det, hvor du tillater at kun internet explorer kjøres:)

[PB]

Det for at en skal få tilgang til et regnskaps system. De kommer ikke inn lokalt. Det vil si de må ha tilgang. Er det bedre å sette opp Terminal server?

[dib]

er bruker medlem av gruppa "remote desktop users" ?

 

 

edit

...

isåfall slett å legg brukeren til pånytt eventuellt kopier en bruker profil som = den som brukeren skal ha og bare endre navn og passord på den

Endret 24. februar 2006 av dib