TSE et windows 2008

TSE et windows 2008 - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 30-09-2008 à 17:06:00    

Hello,
 
Voilà, j'étais en train de tester Windows server 2008 standard dans le cadre de futures évolutions, et j'en suis arrivé au moment de tester TSE ; je l'installe donc, pas de soucis ; prise en main avec le compte administrateur, nickel.
Je me créée un user bidon, je l'ajoute au groupe "utilisateurs du bureau à distance"... et là c'est le drame, impossible de me connecter. Au login, je tombe sur une fenêtre qui dit que cette utilisateur doit avoir les droits d'ouverture de session via Terminal server, en ajoutant justement ce compte au groupe "Utilisateurs du bureau à distance"..
 
J'ai installé toutes les options, activé le serveur de licences (il est en vert, donc ok) et mis l'accès en licence "par utilisateur" bien que je n'en n'aie pas spécifiée ; normalement  dans ce mode les lic ne sont pas comptabilisées, et même si elle l'étaient j'ai normalement entre 90 et 120jours pour tester...
 
Qu'est ce que je peux faire pour qu'un user fraîchement créée puisse avoir accès a TSE? Et quelle raison particulière pourrait il y avoir pour que ça ne fonctionne pas (pourtant c'est pas sorcier!!)
 
Merci
 

Reply

Marsh Posté le 30-09-2008 à 17:06:00   

Reply

Marsh Posté le 30-09-2008 à 17:28:26    

update : j'ai désinstaller le service TSE, puis j'ai essayé de donner accès a un utilisateur bidon créé pour l'occasion en passant par click droit sur poste de travail, utilisation à distance, et là j'ai clické sur "selectionner les utilisateurs" j'ai mis l'utilisateur que j'ai créé... et quand je me log en TSE avec cet user, j'ai le même message que précédemment, comme quoi l'utilisateur n'a pas le droit d'ouvrir une session TSE... que faire? En tant qu'admin çà fonctionne bien
 

Reply

Marsh Posté le 30-09-2008 à 17:35:58    

Dans 2008 les licences utilisateurs sont compté contrairement à 2003 mais comme tu dis tu as du temps avant de mettre les licences.
 
Perso ça a marché comme dans du beurre.
Tu n'aurais pas une GPO qui s'appliquerait et qui n'autoriserait que le groupe administrateur à se connecter à distance ?

Reply

Marsh Posté le 30-09-2008 à 17:48:17    

Bah je suis en train de regarder, parceque effectivement en ajoutant mon user au groupe administrateurs, ça passe... mais ça pourrait etre quoi comme GPO, le serveur est fraichement installé de ce matin?
 
Concernant les lics TSE, ya moyen de les récupérer de 2003 ou ce sont de nouvelles licences? A ce propos d'ailleurs, un prestataire avait installé le serveur TSE 2003 avant que j'arrive, et en regardant dans le gestionnaire de licences je constate qu'il n'y en a aucune qui soit "émise" ? Ils ont configuré en mode user, ou ils ont cheaté d'une autre façon?

Reply

Marsh Posté le 30-09-2008 à 17:55:35    

Tu peux regarder dans les Security Settings, User Right Assignments, si tu as bien Administrators et Remote Desktop Users dans "Allow log on through Terminal Services"
Sur tes autres machines (genre un xp pro/ou un autre serveur) tu arrives à te connecter avec cet user ?
 
Se sont des licences TSE 2008 donc il en faut des nouvelles.
 
Sur 2003 les licences User ne sont pas comptabilisées (mais ça n'empèche pas qu'il faille les licences). Donc normal que ça reste à 0.

Reply

Marsh Posté le 30-09-2008 à 18:08:19    

OK merci pour l'info sur les licences
 
Je l'ai en FR je galère un peu pour trouver ce dont tu parles :
 
C'est bien dans stratégies locales/securité/attribution des droits utilisateurs?  
 
En local ou sur une GPO jtrouve pas.. je continue de chercher j'en ai plein les zieux :)

Reply

Marsh Posté le 30-09-2008 à 18:12:14    

Ouais c là.
Peut être en faisant un RSOP tu auras les infos.
Sinon c étrange

Reply

Marsh Posté le 30-09-2008 à 18:15:52    

Même en lui mettant les droits dans les proprietés tcp/rdp des la gestion des services terminal server, rien à faire il veux pas me laisser me connecter
 

Reply

Marsh Posté le 30-09-2008 à 18:19:54    

je suis en train de matter le gpresult pour cet user (j'ai créé un autre user, même soucis) mais je vois rien de spécial, il est bien dans le bon groupe et tout... c est dingue ça
 

Reply

Marsh Posté le 30-09-2008 à 18:24:11    

rsop de l'ordinateur plutôt

Reply

Marsh Posté le 30-09-2008 à 18:24:11   

Reply

Marsh Posté le 30-09-2008 à 18:27:55    

ton serveur serait pas un controleur de domaine ?
et si tu rajoutes en plus le droit d'ouverture de session locale aux users, ça dit quoi ?

Reply

Marsh Posté le 30-09-2008 à 18:30:15    

Oui effectivement ce serveur est contrôleur de domaine (et en effet, 2008 me dit que c'est pas secure de faire ça mais bon.. a écouter crosoft, faudrait 4 serveurs par application!)
 
j'essaye le droit d'ouverture local
 

Reply

Marsh Posté le 30-09-2008 à 18:31:30    

Je@nb a écrit :

rsop de l'ordinateur plutôt


 
 
Du serveur qui héberge TSE ou du client? niveau client, j'ai essayé avec un Thin Client Wyse ou un client classique Windows Vista, rien à faire (donc c'est bien un pb de droit sur le compte)
 
Que dois je chercher dans le gpresult qui pourrait me mener à trouver la solution?
 
 

Reply

Marsh Posté le 30-09-2008 à 18:42:23    

Permettre l'ouverture d'une session locale ne solutionne pas le problème :( :(
 
jsuis bon pour un format c: ou quoi?
 

Reply

Marsh Posté le 30-09-2008 à 18:45:33    

as tu mis les droits au bon endroit ?
puisque ton serveur est un controleur de domaine, tu dois modifier ta gpo "default domain controler policy" puis faire un gpupdate/force sur le serveur pour actualiser.
 

Reply

Marsh Posté le 30-09-2008 à 18:56:14    

meulator a écrit :

Oui effectivement ce serveur est contrôleur de domaine (et en effet, 2008 me dit que c'est pas secure de faire ça mais bon.. a écouter crosoft, faudrait 4 serveurs par application!)
 
j'essaye le droit d'ouverture local
 


 
Ah bah ouais, un TS qui set DC c'est normal.
Et avec MS faut pas 4 serveurs/appli mais plutôt 1 par appli.
Et TSE sur un DC c'est vraiment pas une bonne idée.
 

i'm philou a écrit :

as tu mis les droits au bon endroit ?
puisque ton serveur est un controleur de domaine, tu dois modifier ta gpo "default domain controler policy" puis faire un gpupdate/force sur le serveur pour actualiser.
 


 
+1, matte la default DC policy

Reply

Marsh Posté le 01-10-2008 à 00:58:35    

oui j'ai regardé a ce niveau là aussi... :( plus de détails demain

Reply

Marsh Posté le 02-10-2008 à 22:31:49    

Je@nb a écrit :

Tu peux regarder dans les Security Settings, User Right Assignments, si tu as bien Administrators et Remote Desktop Users dans "Allow log on through Terminal Services"
Sur tes autres machines (genre un xp pro/ou un autre serveur) tu arrives à te connecter avec cet user ?
 
Se sont des licences TSE 2008 donc il en faut des nouvelles.
 
Sur 2003 les licences User ne sont pas comptabilisées (mais ça n'empèche pas qu'il faille les licences). Donc normal que ça reste à 0.


 
 :jap:  J'avais le même problème, et effectivement c'était ça!
C'est con quand même, il indique partout qu'il faut mettre les utilisateurs autorisés à se connecter dans le groupe "Utilisateurs du bureau à distance", et il n'autorise même pas ce groupe à ouvrir une session TS...  :pt1cable:  


---------------
J'aime pas Apple...
Reply

Marsh Posté le 02-10-2008 à 22:34:26    

Bah sur un DC c'est normal

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed