добавление пользователей в группу терминальных пользователей

GreenIce · Отправлено: **19:57, 28-06-2007** | #11

А терминальный сервер перевели в режим Apliсation Mode?

sususa · Отправлено: **09:49, 29-06-2007** | #12

нет не перевёл, если можно, поподробнее пожалуйста, буду признателен.

GreenIce · Отправлено: **12:35, 29-06-2007** | #13

Панель управления / установка удаление программ / установка компонент
Потом нажимаем ОК и компьютер должен спросить в каком режиме должен работать сервер Remout Admin или Applikation Mode. Соответственно нужно выбрать второй вариант. При первом варианте доступ будут иметь только администраторы и не более 3 одновременно, насколько я помню.

Dimas_83 · Отправлено: **18:41, 01-07-2007** | #14

КД в AD - это однотипные контейнеры, подчиненные одной политике: Domain Controllers Policy. Изменяя эту политику, все изменение подействуют на КД

p.s. это касается стандартной (по умолчанию) структуры.

Соответственно все рекомендации по той или иной настройке предполагаются для стандартных настроек. И если политика была когда-то изменена, то добавление в группу не даст никаких результатов.

Как писалось выше, у пользователей терминалов (группы REMOTE DESKTOP USERS) должно быть право ЛОКАЛЬНОГО входа на сервер терминалов и право входа через службу терминалов. Все это настраивается здесь: Конфигурация компьютера - Параметры безопасности - Локальные политики - Назначение прав пользователей

Немного теории от майкрософта:

... Пользователям служб терминалов и подключений к удаленному рабочему столу необходимо наличие права Локальный вход в систему на компьютере назначения под управлением Windows 2000 или Windows XP, поскольку такой способ входа в систему считается локальным на данном компьютере. Для запуска удаленного интерактивного сеанса в домене Windows Server 2003 пользователям служб терминалов, которые не имеют этого права, необходимо право Разрешать вход в систему через службу терминалов.
Источник: http://support.microsoft.com/kb/823659

To GreenIce: в случае нахватки лицензий при подключении будет ошибка, описывающая проблему. Эта ошибка так же появится в журналах не сервере....

sususa · Отправлено: **12:34, 04-07-2007** | #15

Сделал всё как сказал Dimas_83, всё работает, пользователи заходят, только нужные приложения не запускаются, в какой оснастке настрить разрешения и вообще политику поведения на сервере терминалов?

Dimas_83 · Отправлено: **13:11, 04-07-2007** | #16

Стандартная служба терминалов позволяет автоматически запускать только 1 приложение (заменять среду). Подробности тут

Настривается отдельно среда для пользователя (замена стандартной оболочке): оснастка AD users_computer, в св-вах пользователя, вкладка "Среда" ... запускать....

Можно присоединить профиль службы терминалов: тамже, вкладка Профиль

Также можно настроить в параметрах соединения (mstsc - Подключение к удаленному рабочему столу) , вкладка Программы

Или для всех пользователей: Администрирование - НАстройка служб терминалов - Подключения - RDP-Tcp - Среда...

sususa · Отправлено: **14:40, 04-07-2007** | #17

Вопрос не по теме.
Есть 1с, серверная часть и пользовательская, бызы расшаренны, стоит полный доступ, если убрать или разрешить только чтение, то они не подгружаются. Как настроить? ведь пользователь может запросто удалить или скопировать файлы БД
в 1С пока ещё молодой, изучаю.

monkkey · Отправлено: **15:02, 04-07-2007** | #18

Никак. It's by designe, как говорится. Делайте бэкапы. И, по-моему, данная тема к 1С не имеет отношения. Задавайте такие вопросы в ветке "Программное обеспечение"

Dimas_83 · Отправлено: **17:59, 04-07-2007** | #19

to sususa: ну как вариант, запретить удаление файлов. Но не факт, что прокатит. Скорее всего, 1С-ка тупо повиснет