Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Клиент служб терминалов работает только под администратором (http://forum.oszone.net/showthread.php?t=3971)

Raistlin 27-05-2003 10:58 21015

Столкнулся с проблемой и в WXP SP1, и в W2KAS SP3. Клиент служб терминалов отлично запускается из-под пользователя с правами администратора компьютера (его права в домене значения не имеют). Из-под обычного пользователя -- нет: появляется окошко с надписью "Подключение к… SERVER1", и всё. Только "Отмену" можно нажать. Давал полные права доступа пользователю к реестру, корневому каталогу диска, %systemroot% и папке с клиентом служб терминалов (в Program Files) -- никакого эффекта. В чём может быть дело? Под W9x клиент запускается без проблем.

BiG Bear 28-05-2003 07:54 21016

а запускаешь с папки на которой стоит на запись доступ только для админа?
:oszone:

Raistlin 28-05-2003 09:35 21017

BiG Bear
Я ж говорю -- давал на эту папку полный доступ пользователю, никакого эффекта. Да и странно это… вроде продукт от MS не должен таких некорректных разрешений требовать.

Atlantis 28-05-2003 12:58 21018

Значит поясняю, как раз таки права пользователя в домене имеют значение, а под полльзователем с правами администратора подключается, т.к. по умолчанию группа локальных администраторов является членом глобальной группы админимтраторов домена, вывод:
смотри политику безопасности своего домена

Animal 28-05-2003 17:30 21019

Цитата:

по умолчанию группа локальных администраторов является членом глобальной группы администраторов домена
Т.е. по умолчанию, если мы доменного пользователя добавили в группу администраторы на любой раб. станции домена, то он автоматом получит права администратора домена.
Я думаю, это не верно, по крайней мере моя практика это не подтверждает.

Pashtet 29-05-2003 10:47 21020

Он становится локальным Администратором, что бы зделать его Администратором домена, его включить в группу админов на контроллере домена... А чем тебе плохо если терминатор запускается только от имени пользователя с админскими правами? :confused:

Animal 29-05-2003 10:59 21021

Raistlin
А под опытным пользователем (локально) работает?

Добавлено:

Возможно нужно дать права в локальной политике безопасности.

Raistlin 29-05-2003 12:11 21022

Pashtet
Цитата:

А чем тебе плохо если терминатор запускается только от имени пользователя с админскими правами?
Как это -- чем плохо? У меня весь офис в терминалах работает, так что же, всем давать права администратора?
Вроде разобрался, в чём беда… Кажется, вот из-за этого фокуса. Самое обидное, что с помощью 90-day client access license generator исправить ситуацию не удаётся. Придётся, видно, сносить лицензирование служб терминалов и ставить его заново.

Добавлено:

Animal
Фишка вся в том, что клиент служб терминалов второго DC запускается из-под любого пользователя. Получается, что политика безопасности домена/контроллера домена не при чём.

Animal 29-05-2003 13:19 21023

Вот тут новый совет по поводу лицензирования служб терминалов:
http://forum.oszone.net/topic.cgi?fo...amp;topic=1968

Raistlin 29-05-2003 16:20 21024

Так упомянутый генератор, очевидно, тем и занимается, что удаляет эту ветку -- по крайней мере, после его запуска на клиенте и последующего соединения с сервером в списке временных лицензий появляется ещё одна запись об этом клиенте. Но это помогает на клиентах W9x и не помогает на клиентах W2K/WXP. В понедельник переставлю лицензирование служб терминалов на сервере -- говорят, такого хитрого способа борьбы с trial'ностью MS не учла :).

Raistlin 10-12-2003 00:27 21025

В общем, возвращаюсь к старой теме -- вдруг у кого ещё такая проблема возникнет. Всё дело было в том, что у простых пользователей отсутствовало право на задание значения и изменение подраздела для HKLM\SOFTWARE\Microsoft\MSLicensing.

Cyril 10-12-2003 16:39 21026

Raistlin
Можно бесплатно активизировать сервер лицензий
и бесплатно получить необходимое количество лицензий.
Смотри статью "Активация служб терминалов" на
http://thinclient.narod.ru/notes.html


Время: 22:41.

Время: 22:41.
© OSzone.net 2001-