информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Атака на InternetПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Очередное исследование 19 миллиардов... 
 Оптимизация ввода-вывода как инструмент... 
 Зловреды выбирают Lisp и Delphi 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
если вы видите этот текст, отключите в настройках форума использование JavaScript
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
Простой вопрос про Terminal server 17.06.03 22:58  Число просмотров: 1562
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
> Есть сервер W2k, поднят TS (Application Mode). Подняли AD,
> политики не трогали. В результате пользователь с группой
> Domain Users, зайти не может. сообщается про ограничение
> политикой сервера. Если дать группу Operators Server - все
> ок. Галочка "Разрешить доступ на сервер терминалов" у
> пользователя стоит. Собственно вопрос такой, что нужно
> сделать что бы могли ходить по терминалке Юзеры, а не
> Операторы сервера?
> Спасибо.
Нужно в консоли MMC после установки галочки "Разрешить доступ на сервер терминалов" нажать на Refresh. Как ни странно мне помогло именно это и только это. Может я и ошибаюсь, так как не гуру по TS но повторяю - мне помогло. попробуй.
<sysadmin>
Простой вопрос про Terminal server 17.06.03 22:50  
Автор: n1056 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Есть сервер W2k, поднят TS (Application Mode). Подняли AD, политики не трогали. В результате пользователь с группой Domain Users, зайти не может. сообщается про ограничение политикой сервера. Если дать группу Operators Server - все ок. Галочка "Разрешить доступ на сервер терминалов" у пользователя стоит. Собственно вопрос такой, что нужно сделать что бы могли ходить по терминалке Юзеры, а не Операторы сервера?
Спасибо.
Самый-самый простой ответ 23.10.03 11:04  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
На том Wk2 сервере:

1) My Computer -> Control Panel ->Administrative Tools->
Terminal Services Configurations-> открыли.

2) В левом окне - открываем папку Connections

3) В правом окне - выбираем соединение RDP-Tcp.
Правая клавиша мыши-> Property.

4) Выбираем закладку Permissions.

5) Дальше разберётесь.

PS. Семь раз отмерь. Один раз отрежь. Хотя, если очень хочется....
Самый-самый простой ответ 23.10.03 14:46  
Автор: butch Статус: Незарегистрированный пользователь
<"чистая" ссылка>
My Computer -> Control Panel ->Administrative->Tools->
Domain Controller Security Policy->Local Policies->
User Rights Assignment->Log on locally

Добавдяешь кому разрешено пользоваться терминалом. ) ну и в правах юзверей должна стоять галка на право пользовать терминалом.
полиси 24.10.03 01:48  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
> My Computer -> Control Panel
> ->Administrative->Tools->
> Domain Controller Security Policy->Local Policies->
> User Rights Assignment->Log on locally
>

> Добавдяешь кому разрешено пользоваться терминалом. ) ну и в
> правах юзверей должна стоять галка на право пользовать
> терминалом.

Да - это сильно. Всю ветку-то Вы читали?

ПС. Я стараюсь писать в форум так, чтобы помочь спрашивающему, а не для того, чтобы продемонстрировать свои знания. А то (и только то), что Вы пишете - не помогло бы. См. ниже, как народ задаёт вопросы и что уже прикручено в AD.
полиси 24.10.03 09:26  
Автор: butch Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> ПС. Я стараюсь писать в форум так, чтобы помочь
> спрашивающему, а не для того, чтобы продемонстрировать свои
> знания. А то (и только то), что Вы пишете - не помогло бы.
> См. ниже, как народ задаёт вопросы и что уже прикручено в
> AD.
А то я не стараюсь. Просто я точно с такой проблемой парился, и мне помогло только то что я написал. И я думаю, что это товарищу и поможет. А то что писали Вы я тоже делал, результата кстати не было ни какого.
Я в свое время долго парился пока на каком-то из форумов не прочитал. Конкретно дать ссылку не могу за давностью сего.
Простой ответ про Terminal server 18.06.03 02:59  
Автор: Woonder <Бученков Андрей> Статус: Member
<"чистая" ссылка>
> Есть сервер W2k, поднят TS (Application Mode). Подняли AD,
> политики не трогали. В результате пользователь с группой
> Domain Users, зайти не может. сообщается про ограничение
> политикой сервера.

На контроллерах домена по умолчанию пользователям запрещён локальный вход на сервер.

> Если дать группу Operators Server - все
> ок.

У группы Server Operators есть права на локальный вход. См. ниже

> Галочка "Разрешить доступ на сервер терминалов" у
> пользователя стоит. Собственно вопрос такой, что нужно
> сделать что бы могли ходить по терминалке Юзеры, а не
> Операторы сервера?
> Спасибо.

Смотри остнастку "политика безопасности контроллера домена" . Далее - Локальные политики/назначение прав пользователя/Локальный вход. там прописано, кому разрешён локальный вход. Если надо - добавляй свои группы
Простой ответ про Terminal server 23.10.03 09:35  
Автор: Hijaq Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Робзя не парьтесь.....поставьте CITRIX META FRAME///
а юзверям клиентов......работает изумительно..........
Простой вопрос про Terminal server 17.06.03 22:58  
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
> Есть сервер W2k, поднят TS (Application Mode). Подняли AD,
> политики не трогали. В результате пользователь с группой
> Domain Users, зайти не может. сообщается про ограничение
> политикой сервера. Если дать группу Operators Server - все
> ок. Галочка "Разрешить доступ на сервер терминалов" у
> пользователя стоит. Собственно вопрос такой, что нужно
> сделать что бы могли ходить по терминалке Юзеры, а не
> Операторы сервера?
> Спасибо.
Нужно в консоли MMC после установки галочки "Разрешить доступ на сервер терминалов" нажать на Refresh. Как ни странно мне помогло именно это и только это. Может я и ошибаюсь, так как не гуру по TS но повторяю - мне помогло. попробуй.
Чудес не бывает :) 17.06.03 23:43  
Автор: n1056 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Вот, что бы быть точным. Сервер сообщает, что Локальная политика этиого компьютера не позволяет осуществать интерактивный вход.
Как я и говорил выше никакие политики не трогались. Где что глянуть нужно?
Чудес не бывает :) 18.06.03 00:00  
Автор: Killer{R} <Dmitry> Статус: Elderman
<"чистая" ссылка>
> Вот, что бы быть точным. Сервер сообщает, что Локальная
> политика этиого компьютера не позволяет осуществать
> интерактивный вход.
> Как я и говорил выше никакие политики не трогались. Где что
> глянуть нужно?
там вроде при самой установке терминал сервисов нужно выбирать это только для админов и опереторов или для всех. И вроде если однажды поставил для админов придется переставлять
Сервер в режиме Приложений, я писал в первой мессаге. 18.06.03 00:29  
Автор: n1056 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Переводить из Админ. в реж. Приложений, можно и нужно при необходимости.
Сервер в режиме Приложений, я писал в первой мессаге. 23.06.03 17:56  
Автор: Miha.iL Статус: Member
<"чистая" ссылка>
> Переводить из Админ. в реж. Приложений, можно и нужно при
> необходимости.


a tbI sluchaino ne zabil licensens na appl mode podvesitb ?
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach