|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Разрешения RDP-Tcp Через ГП |
|
[решено] Разрешения RDP-Tcp Через ГП
|
Пользователь Сообщения: 92 |
По-умолчанию, во вкладке безопасности сервера терминалов, полный доступ предоставлен только группе администраторов.
Задача - дать группе пользователей доступ с правами рдп-администратора, без предоставления прав локального администратора. Сделать это необходимо через ГП, так как, во-первых, количество настраиваемых серверов достаточно велико, во-вторых, механизм настройки не должен зависеть от памяти администратора, любой новый сервер должен автоматически входит в работу, только добавлением его в необходимое АУ, без дополнительного конфигурирования. Буду признателен за совет. ОС В2к3.Энт |
|
Отправлено: 04:35, 20-08-2012 |
Ветеран Сообщения: 1496
|
Профиль | Отправить PM | Цитировать Разъясните, что такое "права RDP-администратора"?
|
------- Отправлено: 16:15, 20-08-2012 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Пользователь Сообщения: 92
|
Профиль | Отправить PM | Цитировать Это группа пользователей, которая имеет привелегию "полного доступа" во вкладке безопасности RDP-tcp. На практике данная группа имеет права, как минимум, подключаться в сессии других пользователей или принудительно завершать их сеансы.
Вопрос расширяется, где хранятся настройки безопасности для консоли, они полностью соответствуют настройкам терминального сеанса, но где то запрятаны. |
Отправлено: 01:32, 21-08-2012 | #3 |
Пользователь Сообщения: 92
|
Профиль | Отправить PM | Цитировать Ответ - обычным образом никак (
http://support.microsoft.com/kb/259129/ru http://support.microsoft.com/kb/290720 Настройки безопасности рдп сессий HKLM SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp Security Настройки безопасности локальной консоли HKLM SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations ConsoleSecurity Через административные шаблоны обычным образом тоже не запилить, ибо ...Binary data is not supported... http://technet.microsoft.com/en-us/l...=ws.10%29.aspx лечение http://support.microsoft.com/kb/943729 и создание ГП из в2к8 |
Отправлено: 08:55, 21-08-2012 | #4 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
DNS/DHCP - Настройка разрешения адреса через файл hosts в Windows XP | andrystepa | Сетевые технологии | 25 | 07-08-2012 21:42 | |
CMD/BAT - [решено] Как настроить разрешения в реестре через BAT под NTFS? | O L E G | Скриптовые языки администрирования Windows | 4 | 13-10-2011 16:27 | |
Доступ - Разрешения | dzh2000 | Microsoft Windows 7 | 3 | 07-12-2010 21:58 | |
Интерфейс - Разрешения ЭКРАНА | vovix | Microsoft Windows 2000/XP | 1 | 13-04-2008 21:19 | |
Разрешения NTFS | SkyF | Microsoft Windows NT/2000/2003 | 13 | 23-10-2002 05:48 |
|