viernes, 9 de marzo de 2012

Permitir inicio de sesión a través de Servicios de Escritorio remoto


Si al acceder a un servidor a traves de Terminal server "mstsc.msc" nos sale un error como este:


* Los administradores tienen este privilegio por defecto y no les saldrá este error.

Debemos seguir los siguientes pasos para configurarlo correctamente:

Vamos al menú de Incio - > "Todos los programas" - > "Herramientas Administrativas" - > "Directiva de seguridad Local".




Desplegamos "Directivas locales" -> "Asignación de derechos de usuario" y buscamos la directiva "Permitir inicio de sesión a través de Servicios de Escritorio remoto"



Aquí añadimos al grupo a los usuarios que nos interese que hagan sesión remota en el servidor.

Para finalizar nos queda acabar de configurar el usurio/grupo de la siguiente manera:

Ejecutamos "dsa.msc" o vamos a "Usuarios y equipos de Active directory" y añadimos a nuestro usuario Test4 al grupo "Usuarios de escritorio remoto":






Probado en:


Elevar el nivel funcional del dominio

Se nos puede dar el caso que al intentar elevar el nivel funcional del dominio no podamos debido a que no tenemos actualizado todos nuestros servidores.

Para Elevar el nivel funcional del dominio debemos irnos a "Usuarios y equipos del Active Directory" y situarnos sobre el nombre de nuestro dominio.



Ir a la opción "Elevar el nivel funcional del dominio" si no reunimos los requisitos nos saldrá la siguiente pantalla.


Esta nos permite guardar un listado con los servidores que tenemos pendientes de actualizar para poder levar el nivel funcional del dominio.