информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяСетевые кракеры и правда о деле Левина
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Простой вопрос про Terminal server 17.06.03 22:50  
Автор: n1056 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Есть сервер W2k, поднят TS (Application Mode). Подняли AD, политики не трогали. В результате пользователь с группой Domain Users, зайти не может. сообщается про ограничение политикой сервера. Если дать группу Operators Server - все ок. Галочка "Разрешить доступ на сервер терминалов" у пользователя стоит. Собственно вопрос такой, что нужно сделать что бы могли ходить по терминалке Юзеры, а не Операторы сервера?
Спасибо.
Самый-самый простой ответ 23.10.03 11:04  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
На том Wk2 сервере:

1) My Computer -> Control Panel ->Administrative Tools->
Terminal Services Configurations-> открыли.

2) В левом окне - открываем папку Connections

3) В правом окне - выбираем соединение RDP-Tcp.
Правая клавиша мыши-> Property.

4) Выбираем закладку Permissions.

5) Дальше разберётесь.

PS. Семь раз отмерь. Один раз отрежь. Хотя, если очень хочется....
Самый-самый простой ответ 23.10.03 14:46  
Автор: butch Статус: Незарегистрированный пользователь
<"чистая" ссылка>
My Computer -> Control Panel ->Administrative->Tools->
Domain Controller Security Policy->Local Policies->
User Rights Assignment->Log on locally

Добавдяешь кому разрешено пользоваться терминалом. ) ну и в правах юзверей должна стоять галка на право пользовать терминалом.
полиси 24.10.03 01:48  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
> My Computer -> Control Panel
> ->Administrative->Tools->
> Domain Controller Security Policy->Local Policies->
> User Rights Assignment->Log on locally
>

> Добавдяешь кому разрешено пользоваться терминалом. ) ну и в
> правах юзверей должна стоять галка на право пользовать
> терминалом.

Да - это сильно. Всю ветку-то Вы читали?

ПС. Я стараюсь писать в форум так, чтобы помочь спрашивающему, а не для того, чтобы продемонстрировать свои знания. А то (и только то), что Вы пишете - не помогло бы. См. ниже, как народ задаёт вопросы и что уже прикручено в AD.
полиси 24.10.03 09:26  
Автор: butch Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> ПС. Я стараюсь писать в форум так, чтобы помочь
> спрашивающему, а не для того, чтобы продемонстрировать свои
> знания. А то (и только то), что Вы пишете - не помогло бы.
> См. ниже, как народ задаёт вопросы и что уже прикручено в
> AD.
А то я не стараюсь. Просто я точно с такой проблемой парился, и мне помогло только то что я написал. И я думаю, что это товарищу и поможет. А то что писали Вы я тоже делал, результата кстати не было ни какого.
Я в свое время долго парился пока на каком-то из форумов не прочитал. Конкретно дать ссылку не могу за давностью сего.
Простой ответ про Terminal server 18.06.03 02:59  
Автор: Woonder <Бученков Андрей> Статус: Member
<"чистая" ссылка>
> Есть сервер W2k, поднят TS (Application Mode). Подняли AD,
> политики не трогали. В результате пользователь с группой
> Domain Users, зайти не может. сообщается про ограничение
> политикой сервера.

На контроллерах домена по умолчанию пользователям запрещён локальный вход на сервер.

> Если дать группу Operators Server - все
> ок.

У группы Server Operators есть права на локальный вход. См. ниже

> Галочка "Разрешить доступ на сервер терминалов" у
> пользователя стоит. Собственно вопрос такой, что нужно
> сделать что бы могли ходить по терминалке Юзеры, а не
> Операторы сервера?
> Спасибо.

Смотри остнастку "политика безопасности контроллера домена" . Далее - Локальные политики/назначение прав пользователя/Локальный вход. там прописано, кому разрешён локальный вход. Если надо - добавляй свои группы
Простой ответ про Terminal server 23.10.03 09:35  
Автор: Hijaq Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Робзя не парьтесь.....поставьте CITRIX META FRAME///
а юзверям клиентов......работает изумительно..........
Простой вопрос про Terminal server 17.06.03 22:58  
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
> Есть сервер W2k, поднят TS (Application Mode). Подняли AD,
> политики не трогали. В результате пользователь с группой
> Domain Users, зайти не может. сообщается про ограничение
> политикой сервера. Если дать группу Operators Server - все
> ок. Галочка "Разрешить доступ на сервер терминалов" у
> пользователя стоит. Собственно вопрос такой, что нужно
> сделать что бы могли ходить по терминалке Юзеры, а не
> Операторы сервера?
> Спасибо.
Нужно в консоли MMC после установки галочки "Разрешить доступ на сервер терминалов" нажать на Refresh. Как ни странно мне помогло именно это и только это. Может я и ошибаюсь, так как не гуру по TS но повторяю - мне помогло. попробуй.
Чудес не бывает :) 17.06.03 23:43  
Автор: n1056 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Вот, что бы быть точным. Сервер сообщает, что Локальная политика этиого компьютера не позволяет осуществать интерактивный вход.
Как я и говорил выше никакие политики не трогались. Где что глянуть нужно?
Чудес не бывает :) 18.06.03 00:00  
Автор: Killer{R} <Dmitry> Статус: Elderman
<"чистая" ссылка>
> Вот, что бы быть точным. Сервер сообщает, что Локальная
> политика этиого компьютера не позволяет осуществать
> интерактивный вход.
> Как я и говорил выше никакие политики не трогались. Где что
> глянуть нужно?
там вроде при самой установке терминал сервисов нужно выбирать это только для админов и опереторов или для всех. И вроде если однажды поставил для админов придется переставлять
Сервер в режиме Приложений, я писал в первой мессаге. 18.06.03 00:29  
Автор: n1056 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Переводить из Админ. в реж. Приложений, можно и нужно при необходимости.
Сервер в режиме Приложений, я писал в первой мессаге. 23.06.03 17:56  
Автор: Miha.iL Статус: Member
<"чистая" ссылка>
> Переводить из Админ. в реж. Приложений, можно и нужно при
> необходимости.


a tbI sluchaino ne zabil licensens na appl mode podvesitb ?
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach