Sólo usuarios con permiso Administrador pueden conectar por TS a W

En nuestra organización hemos instalado un servidor Windows 2003 Server,
hemos instalado el servidor de licencias y los paquetes de licencias CAL
correspondientes, le hemos dicho en Terminal Services Licensing que tome
las
licencias de este servidor (él mismo).

Cuando conectamos con el usuario Administrador o cualquier otro del grupo
administradores, conecta sin problemas, cuando lo hace un usuario que no
es
de este grupo, obtenemos el mensaje "To logon to this computer you must
have
Terminal Server User Access Permissions" on this computer.

Hemos revisado los usuarios del grupo Remote Desktop Users y los usuarios
a
los que no deja conectar están en este grupo, también los equipos del
grupo
"Terminal Server Computers".

Los síntomas son los que aparecían en Windows 2000 Server cuando un
servidor
estaba en modo "Administración Remota", en ese caso había una opción en
"Terminal Services Configuration" para cambiar el modo de funcionamiento
del
servidor.

En Windows Server 2003 no encuentro la forma de cambiar esta opción, es
más,
en "Terminal Services Configuration" el modo de licencia es "per device" y
nos da una opción de ponerlo en modo "Remote Desktop for Administration",
cuando todos los síntomas nos indican que ya estamos en dicho modo.

Por favor, agradeceríamos cualquier ayuda, es un asunto bastante urgente.

Saludos.

si es un DC (que no se aconseja para nada por seguridad y rendimiento) debes
tener en la default domain controller policy GPO puesto en permitir el
inicio de sesión a través de terminal server al grupo de usuarios

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Jose A. Navalon" <Jose A. escribió en el
mensaje news:
> En nuestra organización hemos instalado un servidor Windows 2003 Server,
> hemos instalado el servidor de licencias y los paquetes de licencias CAL
> correspondientes, le hemos dicho en Terminal Services Licensing que tome
> las
> licencias de este servidor (él mismo).
>
> Cuando conectamos con el usuario Administrador o cualquier otro del grupo
> administradores, conecta sin problemas, cuando lo hace un usuario que no
> es
> de este grupo, obtenemos el mensaje "To logon to this computer you must
> have
> Terminal Server User Access Permissions" on this computer.
>
> Hemos revisado los usuarios del grupo Remote Desktop Users y los usuarios
> a
> los que no deja conectar están en este grupo, también los equipos del
> grupo
> "Terminal Server Computers".
>
> Los síntomas son los que aparecían en Windows 2000 Server cuando un
> servidor
> estaba en modo "Administración Remota", en ese caso había una opción en
> "Terminal Services Configuration" para cambiar el modo de funcionamiento
> del
> servidor.
>
> En Windows Server 2003 no encuentro la forma de cambiar esta opción, es
> más,
> en "Terminal Services Configuration" el modo de licencia es "per device" y
> nos da una opción de ponerlo en modo "Remote Desktop for Administration",
> cuando todos los síntomas nos indican que ya estamos en dicho modo.
>
> Por favor, agradeceríamos cualquier ayuda, es un asunto bastante urgente.
>
> Saludos.
>
>
>

Gracias Javier, pero el servidor en cuestión no es DC.

He comprobado que en las políticas de seguridad local si que tienen acceso
los grupos de los usuarios que no pueden acceder por terminal Server.

Las licencias CAL están instaladas y las asigna cuando hay alguna
conexión,
pero sólo permite esto a los administradores, cómo si estuviera en Modo
Administracion Remota. No sé cómo cambiar ésto.

Muchas gracias de nuevo.

Saludos.

"Javier Inglés [MS MVP]" escribió:

si es un DC (que no se aconseja para nada por seguridad y rendimiento)
debes
tener en la default domain controller policy GPO puesto en permitir el
inicio de sesión a través de terminal server al grupo de usuarios

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Jose A. Navalon" <Jose A. escribió en
el
mensaje news:
> En nuestra organización hemos instalado un servidor Windows 2003
> Server,
> hemos instalado el servidor de licencias y los paquetes de licencias
> CAL
> correspondientes, le hemos dicho en Terminal Services Licensing que
> tome
> las
> licencias de este servidor (él mismo).
>
> Cuando conectamos con el usuario Administrador o cualquier otro del
> grupo
> administradores, conecta sin problemas, cuando lo hace un usuario que
> no
> es
> de este grupo, obtenemos el mensaje "To logon to this computer you
> must
> have
> Terminal Server User Access Permissions" on this computer.
>
> Hemos revisado los usuarios del grupo Remote Desktop Users y los
> usuarios
> a
> los que no deja conectar están en este grupo, también los equipos del
> grupo
> "Terminal Server Computers".
>
> Los síntomas son los que aparecían en Windows 2000 Server cuando un
> servidor
> estaba en modo "Administración Remota", en ese caso había una opción en
> "Terminal Services Configuration" para cambiar el modo de
> funcionamiento
> del
> servidor.
>
> En Windows Server 2003 no encuentro la forma de cambiar esta opción, es
> más,
> en "Terminal Services Configuration" el modo de licencia es "per
> device" y
> nos da una opción de ponerlo en modo "Remote Desktop for
> Administration",
> cuando todos los síntomas nos indican que ya estamos en dicho modo.
>
> Por favor, agradeceríamos cualquier ayuda, es un asunto bastante
> urgente.
>
> Saludos.
>
>
>

En nuestra organización hemos instalado un servidor Windows 2003 Server,
hemos instalado el servidor de licencias y los paquetes de licencias CAL
correspondientes, le hemos dicho en Terminal Services Licensing que tome las
licencias de este servidor (él mismo).

Cuando conectamos con el usuario Administrador o cualquier otro del grupo
administradores, conecta sin problemas, cuando lo hace un usuario que no es
de este grupo, obtenemos el mensaje "To logon to this computer you must have
Terminal Server User Access Permissions" on this computer.

Hemos revisado los usuarios del grupo Remote Desktop Users y los usuarios a
los que no deja conectar están en este grupo, también los equipos del grupo
"Terminal Server Computers".

Los síntomas son los que aparecían en Windows 2000 Server cuando un servidor
estaba en modo "Administración Remota", en ese caso había una opción en
"Terminal Services Configuration" para cambiar el modo de funcionamiento del
servidor.

En Windows Server 2003 no encuentro la forma de cambiar esta opción, es más,
en "Terminal Services Configuration" el modo de licencia es "per device" y
nos da una opción de ponerlo en modo "Remote Desktop for Administration",
cuando todos los síntomas nos indican que ya estamos en dicho modo.

Por favor, agradeceríamos cualquier ayuda, es un asunto bastante urgente.

Saludos.

Repasa que los usuarios pertenecen al grupo de Remote Desktop Users, y
luego, repasa a nivel de políticas locales y de dominio que aparezcan en
permitir el inicio de sesión a través de terminal server y que no

en alguno diciendo denegar el inicio de sesión en las políticas de