Windows Terminal Server User Syncronisation

Guten Morgen zusammen,

wir versuchen die AD User mit unserer Sophos XGS zu syncronisieren.

Ziel ist es, die User die sich am TS anmelden auch auf der FW zu sehen, damit wir die Aktivitäten überwachen können.

Was wir gemacht haben:

• https://docs.sophos.com/central/customer/help/de-de/PeopleAndDevices/DirectoryService/SetUpSynchronizationWithActiveDirectory/index.html (Erfolgreich)
• Die Kerberos authentication initialized successfully with ... (Erfolgreich)
• NTLM authentication channel established successfully with ... (Erfolgreich)
• AD Zertifikats Authentifizierung als Rolle installiert
• AD Host ist angelegt (Funktioniert nur im Klartext, warum auch immer!?)
• TS Host angelegt
• FW Rules In & Out angelegt
• AD SSO in den Zonen aktiviert

Leider können wir keine am TS angemeldeten User in der FW sehen. Müssen wir dafür extra die Webserver Protection Lizenz erwerben, oder geht es auch auf einem anderen Weg?

Ich hoffe ihr könnt uns helfen.

Wünsche euch einen schönen Tag