Anmeldung über Remotedesktopdienste nicht möglich

Obwohl der Benutzer, mit dem du dich an einem Windows Server 2012 R2 über die Remotedesktopdienste anmelden möchtest, Mitglied der Gruppe Remotedesktopbenutzer (Remote Desktop Users) ist, erhältst du die Fehlermeldung

Für die Remoteanmeldung müssen Sie dazu berechtigt sein, sich über die Remotedesktopdienste anzumelden. Die Mitglieder der Gruppe „Remotedesktopbenutzer“ sind standardmäßig mit diesem Recht ausgestattet. Wenn die Gruppe, der Sie angehören, nicht über dieses Recht verfügt oder der Gruppe „Remotedesktopbenutzer“ das Recht entzogen wurde, muss es Ihnen manuell zugewiesen werden.

(To sign in remotely, you need the right to sign in through Remote Desktop Services. By default, members of the Remote Desktop Users group have this right. If the group you’re in doesn’t have this right, or if the right has been removed from the Remote Desktop Users group, you need to be granted this right manually.)

und die Anmeldung über Remotedesktopdienste ist nicht möglich.

Anmeldung über Remotedesktopdienste zulassen

Standardmäßig haben Mitglieder der Gruppen „Administratoren“ und „Remotedesktopbenutzer“ das Recht sich über die Remotedesktopdienste an einem Server anzumelden. Wird aus einem „normalen“ Server allerdings ein Domänencontroller, erlischt das Recht für die Gruppe „Remotedesktopbenutzer“. Das Recht zur Remoteanmeldung könnte zu Wartungszwecken aber auch manuell entzogen worden sein.

Man könnte nun also einfach den Benutzer der Gruppe der „Administratoren“ hinzufügen, um die Anmeldung über die Remotedesktopdienste wieder zu ermöglichen. Da dies aber unweigerlich zu administrativen Berechtigungen führt, ist dies in der Regel nicht die Lösung des Problems.

Um neben den „Administratoren“ auch anderen Benutzern und Benutzergruppen die Anmeldung über die Remotedesktopdienste zu ermöglichen, kann die Einstellung in der lokalen Sicherheitsrichtlinie bearbeitet werden.

Öffne dazu die lokale Sicherheitsrichtlinie

Systemsteuerung > Verwaltung > Lokale Sicherheitsrichtlinie (secpol.msc)

Die Richtlinie „Anmelden über Remotedesktopdienste zulassen“ findest du unter

Lokale Richtlinien > Zuweisen von Benutzerrechten

Hier kannst du nun beispielsweise die Gruppe „Remotedesktopbenutzer“ eintragen, um die Anmeldung über die Remotedesktopdienste für die Mitglieder dieser Gruppe zu erlauben.