Wiki source code of Windows Server -Authentifizierung auf Netzwerkebene (NLA) nicht erzwingen
Last modified by rangee rangee on 2021/10/01 14:57
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | Um mit älteren FreeRDP Clients oder einem RDesktop Client auf neuere Serverumgebungen zugreifen zu können, muss zunächst sichergestellt werden, dass Clients auch eine Verbindung ohne die "Authentifizierung auf Netzwerkebene" verwenden dürfen. | ||
| 2 | |||
| 3 | Je nach Serverbetriebssystem Version gibt es hierfür verschiedene Vorgehensweisen. Eine Auswahl an Möglichkeiten (nicht alle) davon finden Sie in diesem Artikel. | ||
| 4 | |||
| 5 | {{info}} | ||
| 6 | Ohne die Authentifizierung auf Netzwerkebene findet die Authentifizierung direkt auf Serverseite statt. Insofern sich Ihr Server Mitglied in einem Loadbalancingverbund ist, kann es zu doppelten Anmeldeaufforderungen für den Benutzer kommen (Anmeldung auf Server1 -> Weiterleitung zu Server2 -> Anmeldung auf Server2) | ||
| 7 | {{/info}} | ||
| 8 | |||
| 9 | = Universell per GPO = | ||
| 10 | |||
| 11 | Legen Sie hierzu ein Gruppenrichtlinienobjekt lokal oder per Domäne an, indem Sie diese Einstellung verteilen: | ||
| 12 | |||
| 13 | |||
| 14 | {{status title="COMPUTERKONFIGURATION"/}}→ {{status title="ADMINISTRATIVE VORLAGEN"/}} → {{status title="windows komponenten"/}} → {{status title="remotedesktopdienste"/}} → {{status title="REMOTEDESKTOPSITZUNGS-HOST"/}} → {{status title="SICHERHEIT"/}} → "//Benutzerauthentifizierung mit Authentifizierung auf Netzwerkebene ist für Remoteverbindungen erforderlich//" auf "//Deaktiviert//" | ||
| 15 | |||
| 16 | {{lightbox image="NLA-GPO.PNG" group="1"/}} | ||
| 17 | |||
| 18 | |||
| 19 | |||
| 20 | = Windows Server 2012/2016/2019 = | ||
| 21 | |||
| 22 | 1. Wechseln Sie im Server-Manager zu {{status title="Remotdesktop-Dienste"/}} | ||
| 23 | 1. Wählen Sie den Menüpunkt {{status title="Sammlungen"/}} | ||
| 24 | 1. Wählen Sie eine zu konfigurierende Sitzungssammlung aus | ||
| 25 | 1. Wählen sie über "Aufgaben" die Option {{status title="Eigenschaften bearbeiten"/}} | ||
| 26 | 1. Entfernen Sie unter {{status title="Sicherheit"/}}// die Option "Verbindungen nur von Computern zulassen, auf denen Remotedesktop mit Authentifizierung auf Netzwerkebene ausgeführt wird//"{{lightbox image="NLA-Server01.PNG" group="1"/}} | ||
| 27 | |||
| 28 | = Windows 7/8/10, Server 2012/2016/2019 = | ||
| 29 | |||
| 30 | 1. Betätigen Sie {{status title="Windows Taste"/}} + {{status title="R"/}} und führen Sie "//sysdm.cpl//" aus | ||
| 31 | 1. Wählen Sie den Tab {{status title="Remote"/}} | ||
| 32 | 1. Entfernen Sie den Haken bei "//Verbindungen nur von Computern zulassen, auf denen Remotedesktop mit Authentifizierung auf Netzwerkebene ausgeführt wird//"{{lightbox image="NLA-Server02.PNG" group="1"/}} |