Anmeldung über Remotedesktopdienste zulassen
Standardmäßig haben Mitglieder der Gruppen „Administratoren“ und „Remotedesktopbenutzer“ das Recht sich über die Remotedesktopdienste an einem Server anzumelden. Wird aus einem „normalen“ Server allerdings ein Domänencontroller, erlischt das Recht für die Gruppe „Remotedesktopbenutzer“. Das Recht zur Remoteanmeldung könnte zu Wartungszwecken aber auch manuell entzogen worden sein.
Man könnte nun also einfach den Benutzer der Gruppe der „Administratoren“ hinzufügen, um die Anmeldung über die Remotedesktopdienste wieder zu ermöglichen. Da dies aber unweigerlich zu administrativen Berechtigungen führt, ist dies in der Regel nicht die Lösung des Problems.
Um neben den „Administratoren“ auch anderen Benutzern und Benutzergruppen die Anmeldung über die Remotedesktopdienste zu ermöglichen, kann die Einstellung in der lokalen Sicherheitsrichtlinie bearbeitet werden.
Öffne dazu die Gruppenrichtlienen Verwaltung, geh auf die GPO wo das Recht gepflegt werden soll. In meinem Fall „Software – RDP“
Systemsteuerung > Verwaltung > Lokale Sicherheitsrichtlinie (secpol.msc)
Die Richtlinie „Anmelden über Remotedesktopdienste zulassen“ findest du unter
Lokale Richtlinien > Zuweisen von Benutzerrechten
Hier kannst du nun beispielsweise die Gruppe „Remotedesktopbenutzer“ eintragen, um die Anmeldung über die Remotedesktopdienste für die Mitglieder dieser Gruppe zu erlauben.