Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Разрешения RDP-Tcp Через ГП

Ответить
Настройки темы
[решено] Разрешения RDP-Tcp Через ГП
AkP AkP вне форума

Пользователь


Сообщения: 92
Благодарности: 21

Профиль | Отправить PM | Цитировать


По-умолчанию, во вкладке безопасности сервера терминалов, полный доступ предоставлен только группе администраторов.
Задача - дать группе пользователей доступ с правами рдп-администратора, без предоставления прав локального администратора.
Сделать это необходимо через ГП, так как, во-первых, количество настраиваемых серверов достаточно велико, во-вторых, механизм настройки не должен зависеть от памяти администратора, любой новый сервер должен автоматически входит в работу, только добавлением его в необходимое АУ, без дополнительного конфигурирования.

Буду признателен за совет. ОС В2к3.Энт

Отправлено: 04:35, 20-08-2012

 

Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Разъясните, что такое "права RDP-администратора"?

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 16:15, 20-08-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

AkP AkP вне форума Автор темы

Пользователь


Сообщения: 92
Благодарности: 21

Профиль | Отправить PM | Цитировать


Это группа пользователей, которая имеет привелегию "полного доступа" во вкладке безопасности RDP-tcp. На практике данная группа имеет права, как минимум, подключаться в сессии других пользователей или принудительно завершать их сеансы.

Вопрос расширяется, где хранятся настройки безопасности для консоли, они полностью соответствуют настройкам терминального сеанса, но где то запрятаны.

Отправлено: 01:32, 21-08-2012 | #3

AkP AkP вне форума Автор темы

Пользователь


Сообщения: 92
Благодарности: 21

Профиль | Отправить PM | Цитировать


Ответ - обычным образом никак (

http://support.microsoft.com/kb/259129/ru
http://support.microsoft.com/kb/290720

Настройки безопасности рдп сессий
HKLM
SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Security

Настройки безопасности локальной консоли
HKLM
SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations
ConsoleSecurity

Через административные шаблоны обычным образом тоже не запилить, ибо ...Binary data is not supported...

http://technet.microsoft.com/en-us/l...=ws.10%29.aspx

лечение
http://support.microsoft.com/kb/943729

и создание ГП из в2к8
Это сообщение посчитали полезным следующие участники:

Отправлено: 08:55, 21-08-2012 | #4



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Разрешения RDP-Tcp Через ГП

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
DNS/DHCP - Настройка разрешения адреса через файл hosts в Windows XP andrystepa Сетевые технологии 25 07-08-2012 21:42
CMD/BAT - [решено] Как настроить разрешения в реестре через BAT под NTFS? O L E G Скриптовые языки администрирования Windows 4 13-10-2011 16:27
Доступ - Разрешения dzh2000 Microsoft Windows 7 3 07-12-2010 21:58
Интерфейс - Разрешения ЭКРАНА vovix Microsoft Windows 2000/XP 1 13-04-2008 21:19
Разрешения NTFS SkyF Microsoft Windows NT/2000/2003 13 23-10-2002 05:48




 
Переход