» Терминальный доступ к Win2003 обычным юзером

Пытаюсь терминалом зайти на W2K3.
Под админом захожу без проблем, а под обычным юзером не могу. Ругается, что нет прав - not have assecc logon to this Session.
В каком месте полиси нужно ткнуть, чтоб разрешить логиниться обычным юзерам?

p.s. Есть два параметра Allow log on locally и Allow log on through Terminal Services. Везде доступ пользователям разрешен. Куда копнуть, чтоб решить проблему?

а твой логин на удаленной машине-то есть?

Пользователь занасен на сервере в группу "Remote users"?

Sleepwalker терминальный сервер в домене.
coon Не нашел такой группы в Activе Direcrory.

а в каком режиме работает терминал сервер?
если remote administration - то только админы и смогут.
а если application server - то и юзеры...

Добавлено
проверить можно через установку/удаление программ, попробуй убери компонент enable terminal services, а потом снова поставь и он спросит - в каком режиме работать..

При установке Terminal Server просят обратить внимание на то, что remote user может пользоваться доступом к этому сервису, если он находиться с группе "Remote Desktop Users". У меня было именно так, что пользователь не мог подключиться, если его не было в этой группе.

ну необязательно.. в конфигурации службы терминалов где-то есть настройка, что группе users позволен доступ. по-умолчанию. остаётся только перевести в application server режим.

Все оказалось просто. Установить нужные разрешения в настройках соединений терминала.

Можно вклиниться ?
Не могу вспомнить какой командой управляется режим работы терминал сервера - Install или application? change ?
Как сделать чтобы при коннекте юзера в серверу терминалов запускались только определённые программы, а то поставил терминал-сервер - захожу под другим юзером на него - и запускаются куча ненужных приложений. Как это исправить?
И ещё вопросик - есть необходимость запускать на терминалке 1С по каналу 256к. Зарускается, работает, но перед тем как запуститься - минут 5 качает , а потом работает как-будто по локалке - довольно шустро. Так и должно быть?
Заранее спасибо за ответы

change user /install и change user /remote

и в admin. tools -> computer management, local users and groups:
у каждого юзера есть закладка terminal services или environment что-то такое, там приложение прописывается, если ничего, то explorer как оболочка запустится. удобней всего просто одну прогу прописать...

leputain
Что не могу понять - в настройках юзера который запускает терминальную сесиию в стартапе ничего нету, и все равно при запуске запускаются все программы, которые запускаются и у обычного юзера.
Где может быть загвоздка ?

а в terminal services configuration если зайти в свойства rdp, то там будет закладка environment - она имеет такое же значение, как в выше описанном случае, только распространяется на всех. ну и проверь logon скрипты.

Люди, хелп!
По remote desktop'у ходил-ходил, прошел месяц - и все, логинюсь, оно сразу сейвит настройки и делает логоф ремоут юзеря.
Товарисч, занимающийся подобным, сказал, что это лицензия закончилась. Но где она вообще есть и как этот досадный баг пофиксить?

D1M
вот тут все популярно написано
__http://www.mista.ru/articles1c/terminal.htm

Oldster
Спасибо , тож актуальный вопрос, хотя и не совсем оно.
Причина оказалась куда как тривиальнее: драйвера 56,72 от НВидиа не дают нормально работать удаленно.

Возможен ли терминальный доступ (appl. serv.) встроенной гостевой учетной записи? А то и в политиках DC GP ей даны права доступа в терм. режиме, в св-вах самой учетки разрешен доступ - все равно пишет при попытке входа, что нет достаточных прав (только, если добавишь ее в группу обычных юзеров, тогда все нормально).

farAce

Цитата:

Возможен ли терминальный доступ (appl. serv.) встроенной гостевой учетной записи?

чтоб он получил доступ его надо добавить вот сюда:
Настройка служб терминала->подключения->RDP-tcp(или цитрикс)->разрешения

Oldster
бесполезно, давал там (permissions) ему полный контроль, все равно access denied. Кстати, если создаешь своего гостя то все нормально, просто включаешь его в группу remote desktop users, а вот со встроенной такая байда, где-то в политиках видимо это зарыто.

farAce
Возможно у встроеного гостя таких прав нет - да и не надо они ему, нато он и гость

Oldster
получается встроенный гость еще больше ограничен в правах, чем вновь созданный, ниче не понимаю

farAce
Не помню где я читал, но на пиратских версиях XP втроеный гость был "вырезан". Возможно все дело в этом. Да и сдался он тебе гость? заводи юзверей и вперед!

Oldster

Цитата:

на пиратских версиях XP втроеный гость был "вырезан"

у меня он вполне здравствует на 2003-ом и отказывается толком работать Просто хотелось принципиально выяснить.

люди помогите пож-та....
немогу залогиниться на терминальный сервер 2003.
сервер входит в домен, на клиенте я указываю имя пользователя существующего только на терминальном сервере (т.е. в домене такого пользователя нет), а на вкладке параметры (при логоне) выбираю - на этот компьютер.
пользователь этот (test) состоит в группе Remote Desktop Users.
сообщение пишет такое "Вход в систему невозможен из-за ограничений учетной записи"
каких? где? в групповых политиках ему разрешено
Allow log through TS --- RemoteDesktopUser
раньше я как то безо всяких проблем это делал...
что не так? не могу понять.
Всем заранее спасибо за возможные ответы.

...
из облазонного форму вот прочитал:
"Подскажите как в Win2003SBS изменить режим работы Remote Desktop Connection. Сейчас настроен как "Удаленный работий стол для администрирования", а надо переключится в "Сервер приложений". "

возможно у меня такая же фигня как это побороть?

потому как админам действительно удается зайти на сервер удаленно, но на сколько я знаю админам и не нужен терминальынй сервер...

а вот тут нашел в Add/Remove program такую вот запись
"This machine is running Terminal Service in Application Server Mode. Applications are not available to install from the network in this mode"
во как...

все разобрался дело было в пустом пароле

who
Помимо того, что пользователь должен принадлежать группе Remote Desktop Connection, нужно в политике безопасности контроллера домена разрешить локальный вход в систему группе ПОЛЬЗОВАТЕЛЬ СЕРВЕРА ТЕРМИНАЛОВ (если пользователи не все являются администраторами или операторами сервера)

Господа , если в локальной политике, в домене - не активны кнопочки добавления групп в локальную политику, соответственно не могу добавить - пользователя сервера терминалов.

lokiSSE
Так вопрос то в чем?

Винова - вопрос - как пустить пользователей домена (читай AD) через RDP . Сейчас при попытке входа пишет - Интерактвный вход запрещен локальной политикой.

Вот ведь проблема какая случилась.
Поставил новый Терминальный сервер под 2003. Активировал.
Завёл юзверей в группе "пользователи удалённого рабочего стола"
и всем отлуп. "Неправильное имя пользователя или пароль"
Включил отключенную учётную запись "Гость"
Все стали подключаться со своим именем и паролем.
В чём проблема? Почу с отключенным пользователем "Гость" никак не получалось подключиться?