Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / терминал и интерактивный вход в систему / 21 сообщений из 21, страница 1 из 1
14.03.2005, 18:17
    #32959523
sfsf
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
На win2003 ser настроен запрет на локальный вход пользователей (с самой тачке сервака). Может войти только Admin

Как настроить терминал сервер, чтоб пользователи могли входить на сервак в терминальном режими (а локально соответственно нет.)
...
Рейтинг: 0 / 0
14.03.2005, 18:25
    #32959536
naPmu3aH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Вы не поверите, но вход через Terminal services - это и есть "локально" на сервер. По другому - никак.
--
чем дальше в лес, тем больше нас
...
Рейтинг: 0 / 0
14.03.2005, 19:07
    #32959629
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Не так?
...
Рейтинг: 0 / 0
14.03.2005, 23:22
    #32959836
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Для того, что бы пользователи могли входить в терминальном режиме в Windows Server 2003, необходимо добавить их в группу Remote Desktop User.
...
Рейтинг: 0 / 0
14.03.2005, 23:31
    #32959840
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
rrrrrrrrrrНе так?

Я бы это делал на уровне Organisation Unit или Defaul Domain Group Policy.

Например, Allow log on through Terminal Services для Domain Users
И, Deny logon locally для них же.
...
Рейтинг: 0 / 0
15.03.2005, 08:02
    #32959957
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Ну, не все же домен держат :)
...
Рейтинг: 0 / 0
15.03.2005, 10:31
    #32960172
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Ясно
...
Рейтинг: 0 / 0
15.03.2005, 10:59
    #32960231
sfsf
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
добавил пользователя в группу
Remote Desktop User.

Все пользователь вошел на терминал. Захожу в проводник. Лезу на диск D (там папки с проектами) А доступа нет. На другие диски без проблем.

На диске D в NTFS безопасности разрешен вход доменным пользователям
...
Рейтинг: 0 / 0
15.03.2005, 11:00
    #32960237
sfsf
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Как сделать чтоб пользователи при коннекте через терминал не видели диск C
...
Рейтинг: 0 / 0
15.03.2005, 11:51
    #32960406
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Смотри картинку
...
Рейтинг: 0 / 0
15.03.2005, 12:01
    #32960441
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
sfsfдобавил пользователя в группу
Remote Desktop User.

Все пользователь вошел на терминал. Захожу в проводник. Лезу на диск D (там папки с проектами) А доступа нет. На другие диски без проблем.

На диске D в NTFS безопасности разрешен вход доменным пользователям

Настроек по умолчанию вполне хватает для доступа к локальным дискам, хотя по моему мнению их нужно вообще все прятать. А общие файлы держать на другом серваке.
...
Рейтинг: 0 / 0
15.03.2005, 12:25
    #32960511
sfsf
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
VirBy

Сделал как на картинке. В настройках выбрал диск C/

И все равно пользователь его видит!!!
...
Рейтинг: 0 / 0
15.03.2005, 12:31
    #32960533
sfsf
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Как его из проводника убрать. Диск С
...
Рейтинг: 0 / 0
15.03.2005, 12:48
    #32960578
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
а убрать с рабочего стола иконки, закрыть run..., запретить запуск из файлов справки И запретить Internet Explorer? Но учти, при этом возможность доступа через ярлык все равно останется. Хотя, вроде в политиках была возможность включить Deny access to drive(посмотри внимательнее).
...
Рейтинг: 0 / 0
15.03.2005, 12:49
    #32960579
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
TweakUI :) А для особо умных пользователей отследите, где это в реестре (ntregmon'ом) и уберите разрешения...
...
Рейтинг: 0 / 0
15.03.2005, 12:51
    #32960586
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
и еще попробуй выполнить на машине команду gpupdate /force
...
Рейтинг: 0 / 0
15.03.2005, 12:54
    #32960602
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
и посмотри сюда:
http://winfaq.com.ru/winnt/757.html
и
http://krak.vektv.ru/ статья Как скрыть диски в "Проводнике"
...
Рейтинг: 0 / 0
15.03.2005, 17:25
    #32961587
sfsf
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Тогда вопрос такой

как сделать так, чтоб для всех пользователей в реестер вносилась ветка

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer

NoDrives ... неважно
...
Рейтинг: 0 / 0
15.03.2005, 17:47
    #32961646
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
изменить HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer :)
...
Рейтинг: 0 / 0
15.03.2005, 17:53
    #32961659
sfsf
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
Это понятно, что изменить. Где это на серваке надо прописать
...
Рейтинг: 0 / 0
15.03.2005, 17:55
    #32961662
VirBy
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
терминал и интерактивный вход в систему
на серваке изменить HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / терминал и интерактивный вход в систему / 21 сообщений из 21, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]