информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Вот в этом-то "непонятно" и дело:). Это совсем другой... 19.02.11 00:22  Число просмотров: 8121
Автор: AlexD <Alexander> Статус: Member
<"чистая" ссылка>
> > 1) В одном маленьком моменте он прав - параметр "по
> одной
> > сессии на юзера". Он задаётся только на уровне
> компьютера.
> > Т.е. с ним штатными средствами сделать так, как ты
> хочешь,
> > не выйдет. Тут будет либо для всех 1 сессия (а чем
> тебя-то
> > это не устраивает?), либо для всех сколько угодно.
>
> Очень странно - зачем тогда это позволено в редакторе ГП
> настраивать?
> ( Политика :
> КомпонентыВиндоус/Службы
> терминалов/Сеансы/РазрешатьПереподключениеТолькоОтОдногоКли
> ента
> Указывает, могут ли пользователи переподключаться к
> отключенному сеансу служб терминалов, используя другой
> компьютер (не тот, с которого был начат сеанс).
> .....
> Только тут не совсем понятно что подразумевается под
> "отключенным сеансом" если к нему идет "переподключение".
>
Вот в этом-то "непонятно" и дело:). Это совсем другой параметр. Тут идёт речь о следующем: ты делаешь disconnect (отключаешься от сервера), идешь к другому компу, и пытаешься с него подключиться к тому же серверу. Вот этот параметр разрешает подобный сценарий или запрещает. Но (как обычно, есть одно но:) ) в документации я видел упоминание, что этот параметр работает только для Citrix-клиентов (т.е. при установленном XenApp'е, как он нынче у них называется). Никогда не проверял, так ли это. Отсутствовала необходимость:).

> >
> > Но тут есть другая сторона вопроса - на месте админа
> я бы
> > тоже был против создания GPO лишь ради одного
> пользователя
> > (т.е. тебя), если ты, конечно, не CEO компании или
> типа
> > того:). Ну или только в случае, если есть обоснованная
> > производственная необходимость (в чём я сомневаюсь:)
> ).
> Я кодер, и системный архитектор. Мне надо чтобы сессия не
> дропалась(не надо было дропать мне при уходе) на работе
> если я подключаюсь из дома. То есть вдруг я забыл на работе
> завершить сеанс, и все, из дому ничего не сделаешь, а к
> новому сеансу получиться рассинхронизация кода, не дай бог,
> либо убивать открытое без сохранение что равносильно.
> Короче к 1му и тому же виндоустэйшену надо. Там свны всякие
> не прикручиваются.
> Я на новой группе, как ты видишь, и не настаиваю,
> избыточность ни к чему, минимализм.
Ну здрасте, как это ничего не сделаешь? Подключаешься, если попал в другую сессию - самое простое: запускаешь task manager, выбираешь на вкладке Users свою старую сессию и Connect. Потом из старой сессии можно смело прибить ту, куда ты изначально "пришёл" из дома.
Начиная с висты консольная сессия ничем не отличается от остальных (поэтому они теперь нумеруются с 1; в 0-ю пользователи зайти не могут).
Короче, включай всем ограничение в 1 сеанс и живи спокойно. Будешь к своей сессии подключаться откуда угодно. А уходя с работы, просто делай "Switch user" или Lock, если работаешь за консолью.

> >
> > 2)По поводу правки HKCU: а вот проверь - я как-то
> совсем
> > недавно наткнулся в семерке на такой эффект, что при
> входе
> > параметры, не определённые в политике, вычищались из
> > реестра.
> >
> > Блин, что-то порывшись на сайте MS, обнаружил, что я
> слегка
> > сам напутал:).
> > Настройки из свойств пользователя и из tscc.msc надо
> > поменять местами в списке. Т.е. настройки через
> tscc.msc
> > более приоритетные, чем настройки конкретного
> пользователя.
> >
> > Поэтому если система тебе не даст просто так играться
> с
> > параметрами в HKCU, то я вижу лишь один нормальный
> вариант:
> > задать локальную политику "только для администраторов"
> тебе
> > на твоём компе, и в ней определить эти параметры. Речь
> идёт
> > о множественных локальных политиках - это появилось
> начиная
> > с висты.
> По поводу HKCU - у всех по дефолту стоит политика с
> валпейпером холдинга, я у себя в HKCU ее как убрал (привык
> к черному экрану), до сих пор нету, сеансы уже сто раз
> перезапускал. Сервак правда не перезагружали вроде. Да, с
> декабря.
Картинка-картинкой, а с другими параметрами может и не прокатить:). GP состоит из довольно большого количества компонентов, каждый из которых работает по-своему.
<sysadmin> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach