sehr eigenartiges RDP problem

sehr eigenartiges RDP problem (36 Beiträge, 758 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich muss vorweg sagen dass ich nun wirklich keine idee mehr habe woran mein problem liegen könnte:

Ich sitze hier auf einer lokalen Workstation mit installiertem Remote Desktop Connection Manager - über diesen möchte ich auf eine windows test umgebung zugreifen!

so nun das spannende:
alle server mit IP eingetragen und versucht zu connecten - bei allen kommt die fehlermeldung dass die login-infos nicht korrekt sind bis auf den DC - der lässt sich mit domain\administrator ohne probleme ansprechen!

gut dann probieren wir halt mit dem lokalem admin der jeweiligen maschinen - kein problem, zugriff ohne probleme möglich!
nur hilft mir das leider nix da sich exchange etc ja bekanntlich mit lokalen admins nicht installieren lassen!

gut wenn es von der lokalen workstation aus nicht will dann eben vom DC aus!
also RDP session auf den DC(der sich ja mit dem domain-admin anmelden lässt) und von dort weg versucht z.b. auf den exchange zu connecten - wieder nix - anmeldeinfos sind falsch!

RDP berichtigungen habe ich überall nochmal explizit gesetzt dass der domain-admin(obwohl eh standardmäßig zugriff) drauf darf!

hatte irgendjemand von euch schon mal dieses problem bzw. weiss jemand einen lösungsansatz dafür?

____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Nur mal ein Schuss ins Blaue - Firewall? Und RDP-Connect (Remoteunterstützung) auf der jeweiligen Maschine aktiviert?

07.02.2012, 12:21 Uhr - Editiert von John_Doe, alte Version: hier

ja alles schon gecheckt..das witzige ist eben dass der login mit den lokalen Admin benutzern ja problem funktioniert!

das anmelden mit dem domänen-benutzer mittels Vsphere Console ist auch möglich!

nur witzigerweise bei keiner amschine (bis auf den DC) mit dem domain-admin!
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

hatten wir in verbindung mit vmware mal. da sind die vmware services abgegurkt oder haben durchgedreht und wohl auch das rdp service in mitleidenschaft gezogen. half nur ein reboot der besagten maschinen. danach gings wieder.

half nur ein reboot der besagten maschinen. danach gings wieder.

danke allerdings hab ich die maschine schon mehrere male neu gestartet!

____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

und ein \\machine\c$ geht als domain admin?

blöde frage sollt bei rdp ja eigentlich nicht zum tragen kommen, aber das irgendwo ein y z dreher im PW oder so drinnen ist?

edit: ok da hat scheinbar einer das gleiche problem:

http://serverfault.com/questions/255567/active-directory-on-server-2008-r2-default-administrator-acct-cant-rdp-into-doma

07.02.2012, 12:42 Uhr - Editiert von user96106, alte Version: hier

thx für den link aber anscheinend bin ich weltweit wirklich der einzige bei dem das nicht geht!

hab auch schon im vorfeld die lokalen GPO's gecheckt und hier auch nochmal explizit die domain-admins hinzugegeben dass login über RDP erlaubt ist!

sag wars nicht mal in 2k3 zeiten möglich dass man die automatische RDP anmeldemaske ausschalten konnte un mit RDP auf die direkte anmeldung vom server kommen konnte?

geht das unter mit 2k8 auch? irgendwie finde ich da unter google nix

____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

07.02.2012, 13:04 Uhr - Editiert von bigboss007, alte Version: hier

weiss ich spontan jetzt nicht.

aber wenn du von einem älteren rdp client (xp oder 2k3) auf 2k8 verbindest kommst du direkt auf die windows anmeldemaske und nicht auf die rdp anmeldemaske.

Ganz blöde Frage, aber die Rechner wurden zur Domain hinzugefügt, korrekt?

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

ja richtig..meine vermutung lag aus schon darin dass ev. die authentifizierung übers LDAP nicht korrekt funktionierte daher habe ich die rechner aus der AD herausgenommen und wieder reingesetzt - ohne änderung!
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Kannst du dich Lokal anmelden?

Dass es in den GPOs unterschiedliche Berechtigungen für Lokal anmelden usw. gibt weisst du eh, oder? Ich weiss jetzt grad net auswendig welche bei RDP notwendig sind.

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

wenns danach ginge bräuchte man nur die domain admins in die gruppe der lokalen admins geben, das sollt aber beim reinhängen in die domain ja automatisch passieren.

Kannst du dich Lokal anmelden?

jaja klar.. es geht auch mittels domain-admin wenn ich mich über die Vcenter console anmelde!

aber meine vermutung liegt nahe dass es ein problem mit dem clonen ist - weil das alles Hot-Clones von einem Template sind...
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

was sagt das Eventlog der DCs bzw. des Servers dazu?

Verkaufe Windows 2008 Std. x64 inkl. 5 CALs, bei Interesse einfach melden!

was sagt das Eventlog der DCs bzw. des Servers dazu?

naja das system war jungfräulich bis auf einen laufenden DNS + AD daher auch in den syslogs absolut nichts zu sehen!
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

komisch ... grad im Eventlog des ADs sollte man Authentifizerungsfehler finden (zumindest war es bei unseren Clones der Fall)

Verkaufe Windows 2008 Std. x64 inkl. 5 CALs, bei Interesse einfach melden!

Das Problem lag nun definitiv darin dass alle Maschinen Hot-Clones von einem Template waren und dadurch(warum auch immer) der RDP Login immer fehlgeschlagen ist!

ich habe nun alle Maschinen einzeln neu aufgesetzt und nun funktioniert das ganze ohne Probleme!
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

im vSphere hättest dazu ja eh einen customization wizard ... warum hast ihn nicht benutzt?

Verkaufe Windows 2008 Std. x64 inkl. 5 CALs, bei Interesse einfach melden!

warum hast ihn nicht benutzt?

problem bei dem teil speziell mit R2 dass das sysprep net wirklich bzw. eigentlich gar net funktioniert

____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

hm ok, da muss ich jetzt aussetzen, weil wir nur den normalen 2008er verwenden!

aber gut zu wissen

Verkaufe Windows 2008 Std. x64 inkl. 5 CALs, bei Interesse einfach melden!

ja grade bei den R2's hast du ziemlich immer dass nach dem deployen des templates und beim rollout auf eine neue Maschine die Maschine zuerst startet, dann aber einen Restart macht und schließlich aus dem sysprep nicht mehr herauskommt!
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

das ist bei unseren 2008er aber auch schon der Fall! Windows startet, man loggt sich ein, Win wird automatisch runter gefahren und danach startet erst sysprep!

Verkaufe Windows 2008 Std. x64 inkl. 5 CALs, bei Interesse einfach melden!

ja ist auch die normale vorgehensweise - allerdings desöfteren schon bemerkt dass beim R2 die VM aus dem sysprep nicht mehr herauskommt

edit: aja und bei einem halbswegs performantem speichersystem im hintergrund brauchst fürs neu-setup net mehr als eine halbe stunde! dafür hast eine saubere maschine

____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

07.02.2012, 16:24 Uhr - Editiert von bigboss007, alte Version: hier

für ein "deploy virtual machine from this template" benötige ich nicht mal 10min

Verkaufe Windows 2008 Std. x64 inkl. 5 CALs, bei Interesse einfach melden!

benötige ich nicht mal 10min

dann mach schnell mal ein template mit einem R2 und deploy das mal

p.s: stoppuhr nicht vergessen einzuschalten!
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

hm ich hab hier gerade kein R2, sonst gerne!

wenn ich am Abend dran denke, nehm ich es morgen mit!

Verkaufe Windows 2008 Std. x64 inkl. 5 CALs, bei Interesse einfach melden!

vermutlich bist einfach nur verflucht worden. Hilft nix. Pech ghabt.

du vollkoffer

Danke fürs Kompliment. Ich bin eben nicht für halbe Sachen zu haben, deshalb voll.koffer.

Die User/Gruppe mit denen du Connecten willst sind auf den Maschinen in der Gruppe Remotebenutzer?

danke ja waren sie da die Domain-Admins eh standardmäßig in dieser Gruppe sind!
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung