Встроенная группа TERMINAL SERVER USER в W2k3 Server

Ivan Bardeen · Отправлено: **11:59, 17-06-2010** | #2

Пользователей в эту группу явно не включить и членство в ней пользователей, зашедших через терминал определяется параметром "Permission Compatibly" в оснастке "Terminal services configuration". Если у вас там выставлено "Full security" - то в этой группе членов нет.
Этой группе предоставлены дополнительные разрешения, для соместимости работы старых приложений, коих вы можете видеть, например на владке "security" в свойствах папки "program files".
Так, что видимо кто-то "руками" эту группу туда добавил. Не вижу, смысла предоставлять такое право этой группе - так как это не дает никому дополнительных прав

SANIOK_AV · Отправлено: **12:59, 17-06-2010** | #3

Цитата Ivan Bardeen:

Если у вас там выставлено "Full security" »

у меня там "Full security"

Цитата Ivan Bardeen:

для соместимости работы старых приложений, коих вы можете видеть, например на владке "security" в свойствах папки "program files" »

честно говоря не понял что я могу увидеть на владке "security" в свойствах папки "program files"

Цитата Ivan Bardeen:

Так, что видимо кто-то "руками" эту группу туда добавил. »

да наврядли "руками", я вот думаю может какое-то ПО єту группу тада добавило?

Ivan Bardeen · Отправлено: **13:49, 17-06-2010** | #4

Цитата SANIOK_AV:

честно говоря не понял что я могу увидеть на владке "security" в свойствах папки "program files" »

этой группе предоставлены права на чтение-запись-удаление в папке "program files"

Цитата SANIOK_AV:

да наврядли "руками", я вот думаю может какое-то ПО єту группу тада добавило? »

Может и ПО, но в любом случае предоставление этого права этой группе нестрашно, так как в эту группу попадают учетки, которые УЖЕ залогинились через терминал. А так как у вас "Full security" - то в этой группе у вас вообще никого нет
На моих TS это право предоставлено только "администраторам" и remote desktop users (это по дефолту)

SANIOK_AV · Отправлено: **14:27, 17-06-2010** | #5

Цитата Ivan Bardeen:

этой группе предоставлены права на чтение-запись-удаление в папке "program files" »

ну да...

Цитата Ivan Bardeen:

На моих TS это право предоставлено только "администраторам" и remote desktop users (это по дефолту) »

и у меня так в начале было...

Цитата Ivan Bardeen:

Может и ПО, но в любом случае предоставление этого права этой группе нестрашно, так как в эту группу попадают учетки, которые УЖЕ залогинились через терминал. А так как у вас "Full security" - то в этой группе у вас вообще никого нет »

ну а если я уберу эту группу из этой политики, то это на что-то повлияет?

Ivan Bardeen · Отправлено: **15:09, 17-06-2010** | #6

Цитата SANIOK_AV:

ну а если я уберу эту группу из этой политики, то это на что-то повлияет? »

нет

SANIOK_AV · Отправлено: **16:00, 17-06-2010** | #7

Ivan Bardeen, Спасибо большое!!!
А в майкрософтовских статьях ничего нет на эту тему?