> Есть сервер W2k, поднят TS (Application Mode). Подняли AD, > политики не трогали. В результате пользователь с группой > Domain Users, зайти не может. сообщается про ограничение > политикой сервера. Если дать группу Operators Server - все > ок. Галочка "Разрешить доступ на сервер терминалов" у > пользователя стоит. Собственно вопрос такой, что нужно > сделать что бы могли ходить по терминалке Юзеры, а не > Операторы сервера? > Спасибо. Нужно в консоли MMC после установки галочки "Разрешить доступ на сервер терминалов" нажать на Refresh. Как ни странно мне помогло именно это и только это. Может я и ошибаюсь, так как не гуру по TS но повторяю - мне помогло. попробуй.
Есть сервер W2k, поднят TS (Application Mode). Подняли AD, политики не трогали. В результате пользователь с группой Domain Users, зайти не может. сообщается про ограничение политикой сервера. Если дать группу Operators Server - все ок. Галочка "Разрешить доступ на сервер терминалов" у пользователя стоит. Собственно вопрос такой, что нужно сделать что бы могли ходить по терминалке Юзеры, а не Операторы сервера?
Спасибо.
Самый-самый простой ответ23.10.03 11:04 Автор: void <Grebnev Valery> Статус: Elderman
> My Computer -> Control Panel > ->Administrative->Tools-> > Domain Controller Security Policy->Local Policies-> > User Rights Assignment->Log on locally >
> Добавдяешь кому разрешено пользоваться терминалом. ) ну и в > правах юзверей должна стоять галка на право пользовать > терминалом.
Да - это сильно. Всю ветку-то Вы читали?
ПС. Я стараюсь писать в форум так, чтобы помочь спрашивающему, а не для того, чтобы продемонстрировать свои знания. А то (и только то), что Вы пишете - не помогло бы. См. ниже, как народ задаёт вопросы и что уже прикручено в AD.
> ПС. Я стараюсь писать в форум так, чтобы помочь > спрашивающему, а не для того, чтобы продемонстрировать свои > знания. А то (и только то), что Вы пишете - не помогло бы. > См. ниже, как народ задаёт вопросы и что уже прикручено в > AD. А то я не стараюсь. Просто я точно с такой проблемой парился, и мне помогло только то что я написал. И я думаю, что это товарищу и поможет. А то что писали Вы я тоже делал, результата кстати не было ни какого.
Я в свое время долго парился пока на каком-то из форумов не прочитал. Конкретно дать ссылку не могу за давностью сего.
Простой ответ про Terminal server18.06.03 02:59 Автор: Woonder <Бученков Андрей> Статус: Member
> Есть сервер W2k, поднят TS (Application Mode). Подняли AD, > политики не трогали. В результате пользователь с группой > Domain Users, зайти не может. сообщается про ограничение > политикой сервера.
На контроллерах домена по умолчанию пользователям запрещён локальный вход на сервер.
> Если дать группу Operators Server - все > ок.
У группы Server Operators есть права на локальный вход. См. ниже
> Галочка "Разрешить доступ на сервер терминалов" у > пользователя стоит. Собственно вопрос такой, что нужно > сделать что бы могли ходить по терминалке Юзеры, а не > Операторы сервера? > Спасибо.
Смотри остнастку "политика безопасности контроллера домена" . Далее - Локальные политики/назначение прав пользователя/Локальный вход. там прописано, кому разрешён локальный вход. Если надо - добавляй свои группы
Простой ответ про Terminal server23.10.03 09:35 Автор: Hijaq Статус: Незарегистрированный пользователь
> Есть сервер W2k, поднят TS (Application Mode). Подняли AD, > политики не трогали. В результате пользователь с группой > Domain Users, зайти не может. сообщается про ограничение > политикой сервера. Если дать группу Operators Server - все > ок. Галочка "Разрешить доступ на сервер терминалов" у > пользователя стоит. Собственно вопрос такой, что нужно > сделать что бы могли ходить по терминалке Юзеры, а не > Операторы сервера? > Спасибо. Нужно в консоли MMC после установки галочки "Разрешить доступ на сервер терминалов" нажать на Refresh. Как ни странно мне помогло именно это и только это. Может я и ошибаюсь, так как не гуру по TS но повторяю - мне помогло. попробуй.
Чудес не бывает :)17.06.03 23:43 Автор: n1056 Статус: Незарегистрированный пользователь
Вот, что бы быть точным. Сервер сообщает, что Локальная политика этиого компьютера не позволяет осуществать интерактивный вход.
Как я и говорил выше никакие политики не трогались. Где что глянуть нужно?
Чудес не бывает :)18.06.03 00:00 Автор: Killer{R} <Dmitry> Статус: Elderman
> Вот, что бы быть точным. Сервер сообщает, что Локальная > политика этиого компьютера не позволяет осуществать > интерактивный вход. > Как я и говорил выше никакие политики не трогались. Где что > глянуть нужно? там вроде при самой установке терминал сервисов нужно выбирать это только для админов и опереторов или для всех. И вроде если однажды поставил для админов придется переставлять
Сервер в режиме Приложений, я писал в первой мессаге.18.06.03 00:29 Автор: n1056 Статус: Незарегистрированный пользователь