[BiG Bear]

а запускаешь с папки на которой стоит на запись доступ только для админа?

[Raistlin]

BiG Bear
Я ж говорю -- давал на эту папку полный доступ пользователю, никакого эффекта. Да и странно это… вроде продукт от MS не должен таких некорректных разрешений требовать.

[Atlantis]

Значит поясняю, как раз таки права пользователя в домене имеют значение, а под полльзователем с правами администратора подключается, т.к. по умолчанию группа локальных администраторов является членом глобальной группы админимтраторов домена, вывод:
смотри политику безопасности своего домена

[Animal]

по умолчанию группа локальных администраторов является членом глобальной группы администраторов домена

Т.е. по умолчанию, если мы доменного пользователя добавили в группу администраторы на любой раб. станции домена, то он автоматом получит права администратора домена.
Я думаю, это не верно, по крайней мере моя практика это не подтверждает.

[Pashtet]

Он становится локальным Администратором, что бы зделать его Администратором домена, его включить в группу админов на контроллере домена... А чем тебе плохо если терминатор запускается только от имени пользователя с админскими правами?

[Animal]

Raistlin
А под опытным пользователем (локально) работает?

Добавлено:

Возможно нужно дать права в локальной политике безопасности.

[Raistlin]

Pashtet

А чем тебе плохо если терминатор запускается только от имени пользователя с админскими правами?

Как это -- чем плохо? У меня весь офис в терминалах работает, так что же, всем давать права администратора?
Вроде разобрался, в чём беда… Кажется, вот из-за этого фокуса. Самое обидное, что с помощью 90-day client access license generator исправить ситуацию не удаётся. Придётся, видно, сносить лицензирование служб терминалов и ставить его заново.

Добавлено:

Animal
Фишка вся в том, что клиент служб терминалов второго DC запускается из-под любого пользователя. Получается, что политика безопасности домена/контроллера домена не при чём.

[Animal]

Вот тут новый совет по поводу лицензирования служб терминалов:
http://forum.oszone.net/topic.cgi?fo...amp;topic=1968

[Raistlin]

Так упомянутый генератор, очевидно, тем и занимается, что удаляет эту ветку -- по крайней мере, после его запуска на клиенте и последующего соединения с сервером в списке временных лицензий появляется ещё одна запись об этом клиенте. Но это помогает на клиентах W9x и не помогает на клиентах W2K/WXP. В понедельник переставлю лицензирование служб терминалов на сервере -- говорят, такого хитрого способа борьбы с trial'ностью MS не учла .