2008 R2 - 2K8R2 TS

WindowsNT · Отправлено: **08:41, 30-08-2013** | #2

Local Policies -> User Right Assignment -> Allow Logon through Remote Desktop, если ми правильно понимайт суть вопрос.

alef2474 · Отправлено: **10:05, 30-08-2013** | #3

А ТС включен в домен c КД? На нем есть доменная группа Remote Desktop Users?
Согласно правил лицензирования под одной терминальной лицензией можно ходить на разные терминальные сервера в домене.

NTLose · Конфигурация компьютера

TS в домене, на ТС есть такая группа ессно, если туда помещаю то все работает, но если помещаю в такую же группу на КД или создаю глобальную группу и даю ей право входа на ТС то пофиг вообще на все =/
С лицензиями пока пох ибо там триал еще есть...

Еще раз задам: если поместить юзера в группу "RDU" это должно отрабатывать на отдельно стоящем ТС? Ведь он же должен увидеть типа ghresult в какие группы входит юзер исоответственно пускать на ТС. Когда я на самом КД поднял ТС конечно кроме админов никого не пускал ну я и не стал париться поставил ТС на standalone.

Цитата WindowsNT:

Local Policies -> User Right Assignment -> Allow Logon through Remote Desktop, если ми правильно понимайт суть вопрос. »

Это на КД сделать или на ТС?

alef2474 · Отправлено: **14:34, 30-08-2013** | #5

У Вас нет репликации информации AD между серверами.
Обычно когда помещаешь юзера в какую-нибудь группу на одном сервере, а затем заходишь в ту же группу на другом сервере домена, то там уже юзер есть, там помещать в эту же группу не надо - репликация все сделала.
Надо сделать ТС - КД.

WindowsNT · Отправлено: **14:42, 30-08-2013** | #6

Remote Desktop Users — группа локальная по определению. Соотв., у каждого сервера своё понятие о ней.
Репликация между контроллером и рядовым членом домена — новое слово в Active Directory. Уже запатентовали?

alef2474 · Отправлено: **14:51, 30-08-2013** | #7

Цитата WindowsNT:

Remote Desktop Users — группа локальная по определению »

Вот тут http://forum.ixbt.com/topic.cgi?id=7:37987 подробно обсуждался вопрос автора темы, причем RDU - доменная группа на КД.

astomper7 · Отправлено: **14:51, 30-08-2013** | #8

Цитата alef2474:

Надо сделать ТС - КД. »

Что это?

alef2474 · Отправлено: **15:05, 30-08-2013** | #9

Цитата astomper7:

Надо сделать ТС - КД. »
Что это? »

Терминальный сервер сделать контроллером домена, у него все равно триал.

NTLose · Конфигурация компьютера

Если на КД поднимать ТС то визард люто остерегает это делать и надо два раза подтвердить еще это дело и плюс с обычными юзерами КД ведет себя агрессивно и нужно еще политики править чтобы он нормально пускал на КД с ТС.

То есть RDU на ТС только имеет силу?

А как быть с глобальными группами которые видят все 2к8р2? Он ее внес, выдает что галочки стоят все зашибись но если пытаться зайти на ТС не будучи в RDU но будучи в кастомной глобальной группе которой есть разрешения то тоже не пускает оО