Discussion :

[adel87]

bonsoir à tous le monde ,j'ai un serveur d'anti virus sous windows serveur 2003 ,j'ai autorisé l'accès à distance pour ce serveur
quand je veux me connecter à distance avec mon compte administrateur du domaine
j'ai ce message
"pour ouvrir une session sur cet ordinateur distant vous devez disposer des autorisations utilisateurs terminal serveur"

J'arrive pas à comprendre pourquoi ça ne marche pas
Cordialement

[BenjGe]

l'accès à distance doit être géré par la stratégie.

Sur le serveur lancer la console gpedit.msc puis dans configuration ordinateur/paramètres windows/stratégies locales/attribution des droits utilisateurs/autoriser les ouvertures de session par les services terminal server et vérifier que votre compte y est bien sinon ajoutez le. Dans une incite de commande taper gpupdate puis réessayer la connexion à distance

[adel87]

bonsoir à tous le monde merci pour votre réponse
s'il vous plait une question bête:
Pourquoi le compte administrateur du domaine n'a pas pu se logger dans le serveur ?
Cordialement

[BenjGe]

parce que l'accès au bureau à distance est contrôlé par ce paramètre. Qu'est ce qui était listé dans cette boîte de dialogue avant que vous la modifiiez?

[adel87]

bonjour merci pour votre réponse
dans "configuration ordinateur/paramètres windows/stratégies locales/attribution des droits utilisateurs/autoriser les ouvertures de session par les services terminal server je trouve le groupe administrateurs ,j'ai ajouté l'administrateur mais j'ai toujours le même message
"pour ouvrir une session sur cet ordinateur distant vous devez disposer des autorisations utilisateurs terminal serveur"
J'arrive à pas trouver l'erreur
Cordialement

[BenjGe]

il faut être plus précis. Un administrateur peut être le compte administrateur du réseau (domaine\administrateur) ou le compte administrateur de la machine (serveur\administrateur).
Dans la boîte de dialogue des utilisateurs terminal services par défaut normalement doit être recensé le groupe Administrateurs qui est en fait le groupe nommé Administrateurs dans le domaine de l'entreprise. Normalement ce groupe doit contenir le groupe des admins du domaine, et donc tous les admins de domaine ont la possibilité de se connecter en bureau à distance aux serveurs.

Quel compte utilisez vous pour vous connecter? De quels groupes est il membre?
Si vous compte est admin de domaine, que se passe t il si vous ajoutez le groupe des admins de domaine à la boîte de dialogue dont je vous ai parlé. Avez vous bien lancé la ligne de commande gpupdate?

Pouvez vous vérifier le contenu de quelques groupes:
- que contient le groupe de domaine Utilisateurs du bureau à distance?
- que contient le groupe local de votre serveur nommé Utilisateurs du bureau à distance?
- que contient le groupe de domaine administrateurs?
- que contient le groupe local de votre serveur nommé administrateurs?
- a quel groupe appartient votre compte?

[adel87]

bonjour merci pour votre réponse
voici les infos
je utilise le compte administrateur du domaine pour me connecter à distance sur le contrôleur de domaine
voici les infos
le groupe de domaine Utilisateurs du bureau à distance contient : administrateur Administrateurs de l’entreprise Administrateur du schéma
groupe de domaine administrateurs :dministrateur Administrateurs de l'enteprise Administrateur du schéma
groupe local de votre serveur nommé administrateurs

pour les groupes locaux dans le contrôleur de domaine je n'ai pas trouvé
Cordialement

[BenjGe]

donc le serveur en question est un contrôleur de domaine. c'est une information importante. Le fait que vous ne trouviez pas les groupes locaux sur le contrôleur de domaine est normal, car ces groupes sont caché sur ces serveurs (ils n'apparaissent qu'à la ligne de commande).

Vous ne m'avez pas dit à quels groupes appartient votre compte (le compte administrateur). Il doit faire partie des admins de domaine si vous voulez qu'il se connecte à un contrôleur de domaine.

le groupe administrateurs doit contenir le groupe admins de domaine, et vous ne le mentionnez pas.

de même le groupe utilisateurs du bureau à distance doit contenir admins de domaine.

En fait vous ne mentionnez jamais le groupe "admins de domaine" c'est un peu bizarre.

Une fois les modifications faites sur les groupes il faudrait saisir une ligne de commande et poster le résultat: dcdiag

De même un petit redémarrage ne ferait pas de mal peut être.

[BenjGe]

autre chose: via clic droit/propriétés sur le poste de travail/utilisation à distance/sélectionner les membres vérifiez que votre compte administrateur est listé

de même donnez moi le résultat de la commande:
net localgroup "Utilisateurs du Bureau à distance"

[adel87]

bonjour merci pour votre réponse
le compte administrateur est dans le groupe utilisateur du bureau à distance
voici le résultat de la commande

merci d'avance

[BenjGe]

et pour les autres questions que je vous ai posé? Les modifs que je vous ai demandé de faire? Avez vous pu les faire? Le groupe "admins de domaine" apparaît bien là où il le doit? le compte administrateur fait il partie des admins de domaine?

et le résultat de la commande dcdiag?

[adel87]

bonjour merci pour votre aide
oui Le groupe "admins de domaine" apparaît bien là où il le doit (il est dans le groupe utilisateurs de bureau à distance)
Cordialement

[BenjGe]

bon apparemment vous lisez mes messages en diagonal et vous ne répondez pas à mes questions. Je laisse tomber. Bonne chance pour la résolution de votre problème.

[adel87]

bonsoir merci pour votre réponse
non je lis tous vous messages mais j'arrive pas à répondre tous vos questions puisque je suis débutant
J'aimerais vraiment trouver l'erreur
Merci d'avance

[adel87]

bonsoir voila j'ai fais les vérifications demandés

je trouve l'administrateur dans le groupe admins domaine
le groupe administrateurs contient le groupe admin de domaine
le groupe bureau à distance contient le groupe admin domaine
pour la commande dcliag j'ai le message commande qui n'est pas reconnu par defaut
merci d'avance.

[gretch]

bonjour, merci de verifier si les utilisateurs sont bien présent ici :
Démarrer - Outil d'administration - Stratégies de sécurité locale - Stratégie locale - Attribution des droits utilisateurs - Autoriser l'ouverture des sessions par les services Terminal Server