Logowanie zwykłych użytkowników nie admina zdalny pulpit na komputerach w domenie

Witam. Mam windows server 2008 skonfigurowanego AD. Ogólnie w domenie. Mam 3 użytkowników zwykłych i administratora. Problem w tym ze jak chcę się zdalnie logować jako zwykły użytkownik zdalnie na innym komputer  w sieci to dostaję komunikat: "Lokalne zasady nie pozwalają na logowanie interakcyjne"Jako administrator bez problemu się loguję. Pogoglowałem trochę w sieci, i znalazłem rozwiązanie: Element ukryty. Rejestracja zajmie tylko minutę!
Postąpiłem dokładnie według wskazówek , ale mam dalej ten sam komunikat przy próbie logowania zdalnego. Cholery mozna dostać z tym....Następny problem to ze jak mam użytkowników zwykłych to bez problemu mogę się logować ale nie ma uprawnien zeby zwykły użytkownik zamykał system. Wiec wszedłem w ustawienia lokalnych zasad na kontrolerze domeny i w ustawieniach "Shutdown the system" dodałem owych użytkowników. Pomimo tego dalej nie ma uprawnien dla zwykłych użytkowników zeby zamykali system.Sam już nie wiem co zle robie....

P.S Po restarcie kompa , zwykli użytkownicy mogą już bez problemu zamykać system. Został tylko problem z logowaniem zdalnym zwykłych użytkowników na kompy w sieci lokalnej....

Cytat:Problem w tym ze jak chcę się zdalnie logować jako zwykły użytkownik zdalnie na innym komputer w sieci

A dokładnie co masz ma myśli, do czego logujesz się zdalnie?

Krizz napisał(a):A dokładnie co masz ma myśli, do czego logujesz się zdalnie?

Loguję się zdalnie z pulpitu zdalnego, który jest w windows server 2008 do komputerów w sieci. Mam 3 użytkowników zwykłych i administrator. Administrator bez problemu loguję się zdalnie z serwera na inny komputer w sieci lokalnej. A użytkownicy zwykli nie mogą się logować, dostaję komunikat taki jak w poprzednim poście napisalem.W ustawieniach zdalnych dodałem oprócz domyślnie administratoro owych użytkowników. Ale dalej mam ten cholerny komunikat. W GPMC w zasadach lokalnych( mam dodanych użytkowników(wcześneij miałem tylko administratora)....Jeszcze jak będę miał czas to pokombinuję nad tym... Jakbym nie miał utworzonej domeny to sądze ze bym problemu nie miał, a tak to przez politykę bezpieczeństwa AD mam problem z udostępnieniem użytkownikom logowania zdalnego jak się domyślam...

Dodawałeś tych użytkowników do grupy "użytkownicy pulpitu zdalnego"? Na komputerach masz też ustawienie "Wybierz użytkowników zdalnych" w system/zdalny. Domyślnie można się logować na pulpit zdalny tylko na konta administratorskie.

Pytanie tylko: czemu ma służyć logowanie się z serwera na komputer kliencki na konto użytkownika? Rozumiem, gdyby to szło w przeciwną stronę - z komputera klienckiego na serwer terminali, lub z serwera na komputer na kontro administratora, ale to, co chcesz osiągnąć wydaje mi się bezcelowe.

Krizz napisał(a):Dodawałeś tych użytkowników do grupy "użytkownicy pulpitu zdalnego"? Na komputerach masz też ustawienie "Wybierz użytkowników zdalnych" w system/zdalny. Domyślnie można się logować na pulpit zdalny tylko na konta administratorskie.

Mam wszystko ustawione jak trzeba

Krizz napisał(a):Pytanie tylko: czemu ma służyć logowanie się z serwera na komputer kliencki na konto użytkownika? Rozumiem, gdyby to szło w przeciwną stronę - z komputera klienckiego na serwer terminali, lub z serwera na komputer na kontro administratora, ale to, co chcesz osiągnąć wydaje mi się bezcelowe.

Może i według ciebie bezcelowe to jest, po prostu chodziło mi o sposób skonfigurowania w taki sposób zeby zwykli użytkownicy mogli się logować, po prostu testuję sieć pod względem bezpieczenstwa i nie tylko....Choc wiem że dobrze jest ustawione domyślnie jak jest teraz. Ale próbuję dalej , vpn miedzy serverem a komputerami lokalnymi w sieci skonfigurowałem bez problemu.,tylko tu mam problem z logowaniem. Aczkolwiek nie jest to dla mnie jakiś mus zebym to zrobił, ale po prostu chciałbym na określony czas zeby się chociaż jeden użytkownik mogł logować zdlanie do kompów w sieci lokalnej.

P.S Problem rozwiązany. A tak przy okazji super sprawa jest jeśli chodzi o używanie w windows server 2008 aplikacji "Power Shell" to "zaj...a sprawa" .Od cholery tu komend jest....Pozdrawiam