Hallo zusammen,
heute wurde uns unter anderem folgende Frage gestellt:
Eine Windows 7 Workstation ist Mitglied einer OU in der Active Directory. Der Benutzer loggt sich lokal an Windows 7 ein. Mit diesem User gibt es lokal kein Problem, er kann sein Passwort beim Login ändern, falls "Benutzer muss sein Passwort ändern"
gesetzt ist. Dieser User hat noch ein Account/User in AD, mit dem er sich Remote von Windows 7 an Windows Terminal Server 2012 anmelden soll. In diesem Fall kann der User sein Passwort beim Login, wenn "Benutzer muss sein Passwort ändern" gesetzt
ist, nicht ändern. Wie kann man das verhindern?
Unsere Antwort bzw. unser Lösungsvorschlag darauf war:
Deaktivieren Sie bitte die Option "Require user authentication for remote connections by using Network Level Authentication"über das GPO Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Security .Starten Sie danach bitte den Server auf den Sie sich verbinden möchten neu. Zudem muss auf dem Client, von dem Sie sich verbinden wollen, die “Default” Datei angepasst werden. Diese finden
Sie normalerweise unter C:\Users\User\Documentsals eine versteckte Datei. Öffnen Sie die
Default.rdp mit dem Editor und überprüfen Sie ob
"enablecredsspsupport:i:"auf „0“ gesetzt ist und setzten Sie es gegebenenfalls auf „0“. Sollte diese Zeile noch nicht vorhanden sein, schreiben Sie ganz unten in eine neue Zeile:
"enablecredsspsupport:i:0". Somit wird dem Client die Möglichkeit gegeben, sich zunächst auf den Server einzuloggen ohne sich vorher authentifizieren zu müssen.
Wir hoffen, vielen Besuchern der
TechNet Foren durch das Posten dieses Problems und einer möglichen Lösung weiterhelfen zu können.
Viele Grüße,
Gledis Lushaj
TechNet Hotline für TechNet Online Deutschland
Disclaimer:
Bitte haben Sie Verständnis dafür, dass wir hier auf Rückfragen gar nicht oder nur sehr zeitverzögert antworten können.
Es gelten für die TechNet Hotline und dieses Posting diese Nutzungsbedingungen,
Hinweise zu Markenzeichen
sowie die allgemein gültigen Informationen zur Datensicherheit
sowie die gesonderten Nutzungsbedingungen für die TechNet Hotline.