Hallo, Wir haben 2 Win2012R2 ADFS Server im Failover Cluster laufen.
Ich habe auf dem Primären Server folgende Zertifikate getauscht, Server SSL Webseite, Service commuunications, Token-decrypting und Token-signing.
Wenn ich auf den Sekundären Get-AdfsSslCertificate ausführe, sehe nur das alte Zertifikat.
Müssten die nicht automatisch replizieren?

Hallo,

vielleicht könnt Ihr mir bei meinem Problem helfen. Zur Umgebung. Wir haben 3 Windows Server 2012R2, wo die Remote Desktop Servics (RDS) installiert sind. Die Server sind virtualisiert und in/auf einer vSphere 5.5x "zu Hause". Auf den Servern wurden per Windows Update alle Windows Updates, auch die Optionalen eingespielt.

Im laufenden Betrieb kam es ein paar mal auf den unterschiedlichen RDS zum Problem, das die Client-Anmeldungen nicht mehr funktionierte. Über die vSphere-Console kann man sich dann an Windows anmelden. Dann kann man im Task-Manager die bis zu diesem Fehler angmeldeten Benutzer mit Ihren ganzen Programmen sehen und Benutzer, wo die Anmeldung nicht funktionierte. Hinter diesen Benutzern steht anstatt der Name eine (4). Alle diese Benutzer greifen auf die folgenden Programme zu: Client-Server-Laufzeitprozess, Desktopfenster-Manager, Windows Logon User interface Host und Windows-Anmeldeanwendung.

Nach und nach wird nun der RDS immer träger und es hilft nur, dass sich alle Benutzer abmelden und der Server neu durchgestartet wird. Danach funktioniert wieder die RDP-Client Anmeldung. Leider kann ich den Fehler nicht reproduzieren.

Vielleicht hat der eine oder andere ja eine Idee oder den entscheidenen Tipp.Gruß Björn

Hallo,

ich hatte heute das Problem, dass ein Benutzer einen unseren Fileserver mit einem Kopiervorgang lahmgelegt hat. Vielleicht könnt Ihr mir mal Tipps geben. Das Problem vor dem ich Stand war, dass ich nicht erkennen konnte, woher der ganze Traffic kam. Parallel wurde durch die ganze Geschichte so ein IO verursacht, dass die gemappten Laufwerke des Fileservers nicht mehr erreicht wurden. Natürlich sank auch der Festplattenspeicher rapide.

Nun meine Fragen:

Gibt es die Möglichkeit den Traffic eines Benutzers auf einen Ordner pro Tag auf eine Größe von X GB festzulegen? Eine Kontingentgröße für ein Volume bzw. Ordner ist in unserer Umgebung nicht so leicht umzusetzen.

Es wäre auch gut zu wissen, von welchem PC bzw. Benutzer diese Aktion angeschoben wurde. Eine Alarmbenachrichtigung über wenig Festplattenspeicher und hoher IO Latenzzeit wurde zwar generiert, aber wenn die Quelle des Übels nicht bekannt ist, kann ja nicht gezielt gegengesteuert werden.

Wie "überwacht" Ihr in Eure Umgebungen um solchen Problemen aus dem Weg zu gehen?

Über Anregungen und Infos würde ich mich freuen.

Gruß Björn

Hallo zusammen, 

ich habe ein komisches Phänomen an einem komplett up-to-date Windows 2012R2 Server.

Die Suche auf Netzlaufwerken zeigt mir zwar Ergebnisse an, aber leider kann ich aus der Suchmaske heraus die gefundenen Dateien nicht öffnen. Die Daten werden mit einem weißen Icon angezeigt. Auch ein Rechtsklick bringt nichts, das Kontextmenü öffnet sich nicht.

Vorher:

Und so siehts nach der Suche aus - Dabei ist es egal nach welchen Dateitypen ich suche, es lässt sich gar keine Datei Öffnen oder das Kontextmenü aufrufen.

Bin für jede Idee dankbar.

Guten Abend,

ich habe ein ziemlich nerviges Problem mit einem frisch aufgesetzten Server 2012 R2 Essentials.

Dieser wurde z.Zt. mit drei Windows 10 Pro Clients via Connector Software erfolgreich verbunden.
Nun ist eine Software auf dem System eingezogen die es verlangt das ich das SMB auf 1.0 runter schraube. Dies wurde serverseitig und sicherheithalber auch auf den Clients umgestellt und läuft auch.

Problem: Einer dieser Clients musste neu aufgesetzt werden, jetzt streikt die Essentials Connector Software. Ich bekomme die Meldung "Server nicht verfügbar" nachdem ich einen gültigen Account angegeben habe. Via Ping sehe ich den Server, ich habe mit Namen & der IP versucht den Connector zu installieren, erfolglos. Das Uhrzeitproblem kann ich ausschließen, auch den DNS habe ich mal manuell direkt auf die Server IP gesetzt.

Ich habe testweise bewusst falsche Daten in die Connector Software eingetragen um die Verbindung zu testen. Tatsächlich bekomme ich dann die prompte Rückmeldung das es diesen Account nicht gibt. Gebe ich richtige Daten ein, dauert es eine Weile (2-3 Min.) und endet halt mit "Server nicht verfügbar".

Frage: Kann es sein das dies auf die Rückstellung zu SMB 1.0 zurück zu führen ist?

Anmerkung: Die verbliebenen zwei Clients laufen einwandfrei mit der Domäne, Settings wurden alle verglichen, Fehler nicht gefunden.

Ein Server 2012 R2 installiert im Mai 2015. Der  Techniker (Fremdfirma) hat den Server als "Stand alone" installiert ohne Domäne.

seit September geht der Server immer aus. Die Hardware wurde komplett getauscht, das Symptom ist geblieben.

Alle Updates und Hardwaretreiber installiert - kein Erfolg.

Heute hab ich beim stöbern im Forum etwas über silsvc.exe gefunden

Es gibt keinen weiteren DC - es gibt keine Domäne - Keine FSMO Rolle ist installiert. Es gibt auch keinen Eintrag im Eventlog - der Server hört einfach auf zu arbeiten und die nächste Meldung nach wieder einschalten ist dann:

-------------------------------------------------------------------------------------------------------

Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

 --------------------------------------------------------------------------------------------------------

Frage: Kann man den 2012 R2 Essentials ohne Domäne betreiebn oder ist die Einrichtung zwingend?

Liebe Kolleginnen und Kollegen,

wir haben einige Windows Server 2012 am laufen, in fast allen Fälle laufen diese Problemlos.

Einer davon bildet die berühmte Ausnahme:

Bei unserem AD Server deaktiviert sich immer wieder der DHCP-CLIENT Dienst selbständig.

Die davon abhängigen Dienste "IP-Hilfsdienst", "WinHTTP-Web Proxy Auto-Discovery-Dienst" und "NLA (Network Location Awareness)" beenden sich durch diesen Umstand natürlich auch.

Folgende Rollen laufen:

**********************************************

- Active Directory-Domänendienste
- Datei- und iSCSI-Dienste
  --> Dateiserver
  --> Ressource-Manager für Dateiserver
  --> Server für NFS
  --> Speicherdienste
- DHCP-Server
- DNS-Server

Folgende Features laufen:

- .NET Framework 4.5-Funktionen
  --> .NET Framework 4.5
  --> WCF-Dienste
      --> TCP-Portfreigabe
- Benutzeroberflächen und Infrastruktur
  --> Tools und Infrastruktur für die grafische Verwaltung
  --> Grafische Shell für Server
- Gruppenrichtlinienverwaltung
- Remoteserver-Verwaltungstools
  --> Rollenverwaltungstools
    --> AD DS- und AD LDS-Tools
    --> Active Directory-Modul für Windows PowerShell
    --> AD DS-Tools
      --> Active Directory-Verwaltungscenter
      --> AD DS-Snap-Ins und -Befehlszeilentool
    --> DHCP-Servertools
    --> DNS-Servertools
    --> Tools für Dateidienste
      --> Dienste für die Netzwerkdateisystem-Verwaltungstools
      --> Tools für den Ressourcen-Manger für Dateiserver
- Unterstützung für die SMB 1.0/CIFS-Dateifreigabe
- Windows PowerShell
  --> Windows PowerShell 4.0
  --> Windows PowerShell ISE
- WoW64-Unterstützung

**********************************************

Nachdem ich den Dienst "DHCP-CLIENT" auf den Starttyp "Automatisch" setze, kann ich natürlich die davon abhängigen Dienste auch wieder starten. Nach kurzer Zeit (10 - 30 Minuten) deaktiviert sich der DHCP-CLIENT Dienst jedoch wieder selbständig.

Wo könnte die Ursache liegen?

Viele Grüße aus dem Serverraum,

Enso

I am trying to set up a VPN server with Windows Server 2012 R2 and its "Remote Access" server role, and allow domain-joined clients to log in with SSTP. My server already hosts a domain controller for a domain in the form of "company.local", which is not accessible under this domain name from the internet.

My question: Do I really need to register a domain name from a service provider, or is there a way to connect to my Active Directory domain by IP address?

Second question: Can I test such a setup in a purely virtual environment, e.g. with Hyper-V?

Guten Tag,

Scenario:

1 FILE1 Server 2012 R2 mit ca.  30 freigegebenen Netzwerkdruckern. Die Rolle Druckserver ist installiert.

1 Terminalserver 2012 R2 mit ca. 40 Usern, die die Druckerfreigaben des FILE1 nutzen.

Die Netzwerkdrucker werden per Powershell Add-Printer bei der Anmeldung der User gesetzt.

Problem:

- Die Netzwerkdrucker erscheinen bei Geräte und Drucker erst nach Minuten, sind in den Anwendungen aber sofort sichtbar.

- Einige Drucker die in Anwendungen zur Auswahl stehen werden bei Geräte und Drucker nicht angezeigt.

- Manche Leute beklagen, dass Netzwerkdrucker in laufenden Sitzungen verloren gehen.

- Bei Geräte und Drucker wird kein Drucker als Standarddrucker angezeigt

- Beim hinzufügen mancher Netzwerkdrucker erscheint bei einigen Benutzern (bei anderen nicht)

Scripts\Logon\Set-UserEnvironment.ps1:157 Zeichen:17
+                 Add-Printer -ConnectionName $printer
+                 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (MSFT_Printer:ROOT/StandardCimv2/M
   SFT_Printer) [Add-Printer], CimException
    + FullyQualifiedErrorId : HRESULT 0x80070bc4,Add-Printer

Hallo,

Wir sind eine non profit organisation, welche zwei Server 2012R2 Datacenter betreibt. Diese wurden durch eine Externe IT-Firma installiert und werden durch diese betreut.

Über Hyper-V, werden verteilt auf die beiden Server ein „Terminal-“, Exchange-, SQL-, Drucker etc. betrieben, was es eben so braucht.

Wir arbeiten über Client auf dem „T-Server“. Anfänglich lief alles noch einigermassen. Nun ist es so, dass zeitweise das Öffnen von Wort bis zu 20Sek. dauert. Die Reaktionszeiten aller Programme schwanken sehr stark, was mir doch stark zu denken gibt.

Mir ist bewusst, dass ohne genaue Angaben zu Server und Software eine Rückmeldung schwierig ist. Dennoch meine Frage:

Hat jemand von euch schon vergleichbare Erfahrungen gemacht? Falls ja, wo befand sich die Schwachstelle.

Gibt es eine empfehlenswerte Doku, wo beschreibt welche Voraussetzungen ein Server mitbringen sollte um ca. 25-30 Nutzer mit angemessener Reaktionszeit zu versorgen.

Ich kann mir nicht vorstellen, dass ein privater Betrieb sich mit einer solchen Leistung zufriedengeben würde.

Danke für eure Rückmeldungen.

Hallo zusammen,

ich habe bei uns mal eine ISATAP Infrastruktur eingeführt, bzw. versucht dies. Ich hab nur noch ein Problem zu verstehen, warum die ISATAP Adapter alle zwei IPv6 Adressen bekommen. Mir würde es reichen, wenn nur die 2002::/16 Adresse vergeben würde und nicht die fd85::/16. Wie kann ich das beeinflussen?

Tunneladapter isatap.{748E8869-D44A-4146-B5D7-AA816989EB46}:

   Verbindungsspezifisches DNS-Suffix:
   IPv6-Adresse. . . . . . . . . . . : 2002:509a:66a2:1:0:5efe:172.16.1.90
   IPv6-Adresse. . . . . . . . . . . : fd85:d2f4:1eae:1:0:5efe:172.16.1.90
   Verbindungslokale IPv6-Adresse  . : fe80::5efe:172.16.1.90%10
   Standardgateway . . . . . . . . . : fe80::5efe:172.16.1.251%10

Viele Grüße

Briloner

///// Englisch below:

Hello everybody,

I have some questions to my new ISATAP infrastructure. Why is my ISATAP adapter getting two IPv6 addresses? For my need I would prefer only the 2002::/16 IPv6 address and not the fd85::/16. Why is the adapter getting two addresses? How can I change this?

Tunneladapter isatap.{748E8869-D44A-4146-B5D7-AA816989EB46}:

   Verbindungsspezifisches DNS-Suffix:
   IPv6-Adresse. . . . . . . . . . . : 2002:509a:66a2:1:0:5efe:172.16.1.90
   IPv6-Adresse. . . . . . . . . . . : fd85:d2f4:1eae:1:0:5efe:172.16.1.90
   Verbindungslokale IPv6-Adresse  . : fe80::5efe:172.16.1.90%10
   Standardgateway . . . . . . . . . : fe80::5efe:172.16.1.251%10

Greetings

Briloner

Hallo,

ich versuche schon seit Stunden einen Replikationsmitglied aus einer Replikationsgruppe im DFS zu löschen.
Es wird mir immer gesagt, ich habe nicht die benötigten Rechte. Ich bin aber mit einem Domainadmin-Account drin.

Ich habe es auch schon auf der Powershell versucht. Folgendes kam raus:

PS C:\Windows\system32> Remove-DfsrConnection -GroupName "Replikationsgruppe" -SourceComputerName "Sendeserver" -DestinationComputerName "Empfangssender" -Force
Remove-DfsrConnection : Could not remove the DFSR connection with replication group: "bebr.drv\data\homes"; sending
computer: "Sendeserver"; receiving computer: "Empfangssender"; GUID: None specified The user has insufficient access rights.
At line:1 char:1+ Remove-DfsrConnection -GroupName bebr.drv\data\homes -SourceComputerName "Sendes ...+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~+ CategoryInfo          : NotSpecified: (DFSR connection... None specified:String) [Remove-DfsrConnection], DfsrEx
   ception+ FullyQualifiedErrorId : Remove-DfsrConnection.OMException,Microsoft.DistributedFileSystemReplication.Commands.Re
   moveDfsrConnectionCommand

Aus den einzelnen Ordnerzielen konnte ich den Server entfernen, nur nicht aus den Replikationsgruppen.

Den Befehl dfsrdiag pollad habe ich auch schon ausgeführt. Leider wurde es nicht besser.
Vielleicht weiß einer Rat wie ich den Server wieder entfernen kann.

Gruß,
Rob

P.S.:

Ich habe noch folgenden Fehler gefunden, sobald ich die Replikationsgruppe deaktivieren will.

Hallo Community,

wie bekannt, hat MS die Admins mit W2012 Server in ihrer Arbeit beschnitten und so sinnvolle Tools tsadmin und tsconfig entfernt. Ich bin auf der Suche nach würdigen Nachfolgern. Hintergrund: Ich möchte die Listener einzelner RD Server konfen ohne einen Broker einsetzen zu müssen.

Wie lange MS so weiter macht und an den langjährigen, praxisnah arbeitenden Admins vorbei entwickelt, ist ungewiss. Ich für meinen Fall bin dabei beruflich auf andere Produkte bspw. von VMware und Citrix umzusteigen, um der stetig wachsenden Frustration zumindest zum Teil zu entgehen. Wer weiß wie lange das noch gut geht. Der Support wurde umgekrempelt, Bugs werden made by design deklariert und nicht behoben, Patching ist mittlerweile wieder ein Glücksspiel... Und muss man verstehen, warum MS für Hobby-Administratoren unnützen Schnickschnack auf (Datacenter) Servern einbaut, so dass man bspw. durch mannigfaltige Klickerei Rechte setzen kann und gleichzeitig auf nützliche Tools, sogar ersatzlos, verzichtet?? 

Ich möchte keine Diskussion lostreten. Ich hoffe nur, dass MS irgendwann auf die Leute hört, die täglich mit deren Produkten arbeiten. Funktionsfähige Produkte wie Forefront zu streichen oder durch primitive Nachfolgetechniken zu ersetzen, wird nicht die Zukunft sein. 

Long story short: Ich brauche eine gute, grafische Alternative zu tsconfig. Vielleicht kennt ja einer ein entsprechendes Tool. Danke!

Viele Grüße,
Matthias

Hallo,

ich bin als Halbamateur dabei die Migration einer 2003R2-Domäne samt Terminalservern in eine 2012R2-RD-Umgebung durchzuführen. Das Ganze läuft auf virtuellen Servern auf einem 2012R2 HyperV Host unter 2012R2 Datacenter.

Mittlerweile laufen darauf zwei 2012er DC's incl. DNS und DHCP. Druckdienste und Radiusserver laufen. Eine Offline- und eine Online-Zertifizierungsstelle sind eingerichtet und laufen. WSUS läuft. IIS mit einem internen FTP-Server läuft. Ein RD-Lizenzserver läuft. Der Lizenzierungsmodus ist "pro Gerät". Der war auch noch nie anders. Mit Ausnahme von 2 x 15 Lizenzen für Windows 2000 vom Typ "Interconnector", was immer das auch bedeutet. Die waren auf dem alten drauf und haben nicht gestört, also habe ich sie so auch auf den Neuen übernommen. Bis hierhin läuft auch alles seit Monaten im Echtbetrieb. Dazu war ich gezwungen, weil just in time einer der Vorgänger (XEN mit virtuellen 2003er-Servern) irreparabel abgeraucht ist.

Die 2012er RD-Umgebung, bestehend aus o.g. RD-Lizenzserver (das ist zugleich einer der beiden DC's), einem RD-Verbindungsbroker, einem RDS-Gateway sowie zwei RD-Sizungshosts läuft im Testbetrieb. Der 2012er Lizenzserver verwaltet auch die nach wie vor in Betrieb befindlichen 2003er-TS-Lizenzen. Letzteres funktioniert auch problemlos. Es gibt lediglich zwei doppelte Vergaben an ein und denselben Rechner. Diese beiden Doppelungen kamen am selben Tag zustande. Ich nehme an, daß die irgendwie bei der Umstellung vom alten zum neuen oder irgendwelchen damit verbundenen Experimenten zustande gekommen sind. Diese beiden sind rund zwei Monate alt. Seitdem kam es zu keinen weiteren Doppelungen für 2003er-TS-Lizenzen.

Bei den RDS-Lizenzen für 2012 sieht die Sache anders aus. Die Installation der Lizenzen hat problemlos geklappt. Jedoch bekommt mein PC bei jeder neuen Anmeldung an einer RD-Sitzung auf einem 2012-RD-Sizungshost eine neue Lizenz zugewiesen. Da ich zum Einrichten und Testen erstmal nur 5 RD-Lizenzen erworben habe, steht bei allen fünf mittlerweile ein und derselbe PC drin. Wohlbemerkt: Das macht er nur bei den 2012er-Lizenzen falsch. Bei den 2003er-Lizenzen macht er es richtig.

Dieser Artikel wurde mir bereits empfohlen:

http://blogs.technet.com/b/askperf/archive/2015/05/08/multiple-per-device-rds-cals-are-issued-the-same-device-issue.aspx

Es werden darin diese möglichen Ursachen für die doppelte Vergabe genannt:

1. Es gibt mehrere Rechner mit derselben HardwareID, die nicht korrekt über Sysprep geklont wurden.
Diese Möglichkeit scheidet für meinen PC aus. Den gab und gibt es nur 1x. Der wurde auch nie geklont.
Es wird hier nur vom Client gesprochen, nicht vom Server.

2. Ein Skript löscht die Lizenzen beim Abmelden
So ein Skript gibt es bei mir nicht.

3. Verschiedene Maschinen benutzen denselben Rechnernamen
Ist nicht der Fall.

4. Maschine wurde neu aufgesetzt
Ist nicht der Fall. Und wenn, dann würde das nur zu einer Doppelung führen. In meinem Fall wird bei jeder einzelnen Anmeldung eine neue Lizenz verbraucht.

5. Mehrere HardwareID's im MSLICENSING Registry Key
Auf meinem PC steht nur eine HardwareID in diesem Registry Key drin.
Das Skript, das bei dem in diesem Beitrag verlinkten Beitrag drin steht, macht auf dem 2012er nichts.

Wenn ich mir aber auf dem Server den Verwendungsbericht der CAL's ansehe, dann sind die mehrfachen Einträge für meinen PC absolut identisch. Er vergibt einfach an meinen PC mit demselben Namen UND der derselben HardwareID immer wieder eine neue Lizenz.

Bin mit meinem Latein am Ende. Vielleicht kann mir hier jemand weiterhelfen?

Hallo,

folgendes Problem habe ich mit einem Neuinstalliertem WSUS Server auf Basis 2012 r2

Nach der Erstsynchronisierung treten genannte Fehler auf und ich kann nicht auf die Konsole zugreifen geschweige denn irgend welche Anderen Aktionen bzgl WSUS ausführen. Ich habe schon insgesamt 3x Versucht den Server neu zu installieren. Beim gestriegen Versuch ist mir in einem Clientlog aufgefallen, dass ein Verzeichnis fehlt.   "C:\Program Files\Update Services\SelfUpdate\WSUS3\x64\Win7SP1" und die dementsprechenden Dateien. Nachdem ich diesen von einem anderen WSUS kopiert habe konnte ich den Fehler von einem Client beheben, allerdings traten dann wieder die genannten Fehlermeldungen auf.

Im einzelnen besagen diese folgendes

13042

Selbstupdate nicht funktionsfähig

12002

Der Berichtserstellungs-Webdienst ist nicht funktionsfähig

12012

Der API-Webdienst ist nicht funktionsfähig

12032

Der synchronisierungs-Webdienst ist nicht funktionsfähig

12022

Der Clientwebdienst ist nicht funktionsfähig

12042

Der SimpleAuth-Webdienst ist nicht funktionsfähig

12052

Der DSS-Authentifizierungs-Webdienst ist nicht funktionsfähig

12072

Es kann nicht auf das WSUS-Inhaltsverzeichnis zugegriffen werden.
System.Net.WebException: Der Remoteserver hat einen Fehler zurückgegeben: (503) Server nicht verfügbar.
   bei System.Net.HttpWebRequest.GetResponse()
   bei Microsoft.UpdateServices.Internal.HealthMonitoring.HmtWebServices.CheckContentDirWebAccess(EventLoggingType type, HealthEventLogger logger)

Ich bin schon viele, der im Netz zu findenden, Einträge durchgegangen. Allerdings ohne Erfolg. Eine komplette Neuinstallation des Servers ist leider keine Alternative, da der Server noch die WDS Rolle installiert hat.

Für Sachdienliche Hinweise wäre ich sehr Dankbar

Hallo zusammen, ist es bei Windows 2012 R2 Server immer noch so, dass bereits 5 Device Cals automatisch mit enthalten sind?

Falls ja gilt dies für Windows 2012 R2 Standard und Windows 2012 R2 Datacenter?

vielen Dank,

MfG

Hallo zusammen,

leider erhalte ich nach den sequenzieren eines Paketes beim Einbinden in den App-V-Server folgende Fehlermeldung:

"Das Paket "..." wurde nicht hinzugefügt. Die bereitgestellte Paketdatei muss eine APPV-Erweiterung haben."

Das Paket wurde aber zuvor erfolgreich sequenziert und auch die Freigabe habe ich auf "Jeder" mit "Schreib- Lesezugriff" gesetz, aber leider verweigert mit der Server mit oben genannter Fehlermeldung das hochladen des Paketes.

Kann mir hier vielleicht jemand weiterhelfen?
Für eure Hilfe möchte ich mich bereits im Voraus bei euch Bedanken!

LG

Wer kann mir sagen wie und wo ich die Grafikauflösung bei RemoteApp Programmen ändere. Das wie man es von früher kennt (*.rdp Datei Editieren) geht so nicht mehr.

Als Beispiel nehmen wir hier mal eine Surface 4 mit eine utopischen Auflösung von 2736x1824 das über die RemoteApp (Explorer) auf eine Windows Server 2012 zugreift. Da hier die Schriftgröße nicht angepasst werden kann, hab ich eine gefühlte Schriftgröße von Arial 1,5.

Hallo zusammen,

ich habe hier ein Problem mit einem Windows 2012 R2 RDS-Server:

Installiert sind alle Dienste aus einem Server (Gateway, Web Access, Verbindungsbroker und Sitzungshost). Soweit funktioniert der Zugriff auch über das Gateway, wenn eine RDP-Verbindung manuell (mit RDS-Gateway) eingerichtet wird. Möchte ich die gleiche Verbindung jedoch mit dem gleichen Benutzer über den Web Access starten, erhalte ich die Fehlermeldung dass der Benutzer keinen Zugriff hat. Im Ereignisprotokoll des Gateways taucht auch der Fehlercode 23002 auf, was auf die Ressourcenautorisierungsrichtlinien hinweist. Die Einstellungen habe ich jedoch mehrfach geprüft, die passen, zumal der Zugriff über eine manuelle Verbindung auch funktioniert. Testweise habe ich hier sogar die Domänencomputer und Domänen-Benutzer verwendet, trotzdem kommt immer die Meldung. Irgendwas scheint an den RDP-Dateien nicht zu stimmen, die durch den Web Access generiert werden.

Hat jemand eine Idee, wie ich das Problem in den Griff bekomme?

Vielen Dank für die Hilfe!