» Windows Terminal Services FAQ (терминальный сервер)

Ya0s

Цитата:

Как сделать, чтобы доменные политики блокировали ненужное только для терминальной сессии, а не для локального компа?

Логично применить только на сервер(а) терминалов

ну а если, раз уж так может разные OU создать, для терминала одни политики, для обычных юзеров другие?

Цитата:

Логично применить только на сервер(а) терминалов

Сервер терминалов и КД в моем случае находятся на одной машине.


Цитата:

ну а если, раз уж так может разные OU создать, для терминала одни политики, для обычных юзеров другие?

Не совсем понял, как. Ведь в терминал и в домен юзеры ходят под под одной и той же доменной учеткой.

Насколько я понимаю, надо как-то заставить срабатывать на терминале локальную политику вместо групповой для данного OU.

Ya0s
добавьте к пользовательской полиси WMI фильтр с query
SELECT * FROM Win32_OperatingSystem WHERE ProductType>1
и она будет применяться только при логоне пользователя на сервере

Refugee
Спасибо, завтра обязательно попробую!

Refugee
Еще раз спасибо, это решило сразу много проблем!

Есть сервер терминалов, поднятый на Windows 2008. Около 30 клиентских подключений. Все клиенты бездисковые. На сервере крутится 1С и MS Office. Именно эти 2 программы в основном и используют клиенты.
Сервер не справляется. Если 1С еще более-менне, то при запуске офиса жуткие тормоза на клиентских машинах.

Вопрос. Можно ли как то часть задач с этого сервера перенести на другой? Чтобы к примеру 1С запускалась с него, а офисные приложения с другого сервера. Если да, то как это реализовать?

Lovec
Цитата:

Чтобы к примеру 1С запускалась с него, а офисные приложения с другого сервера

С какого бы сервера чего бы не запускалось, работать это будет все равно на терминальном сервере. Посему либо нужно смотреть в сторону второго сервера, либо апгрейдить по максимуму существующий.

Цитата:

Посему либо нужно смотреть в сторону второго сервера

Ну таки я в эту сторону и смотрю. Есть мысль поставить вторую железку и часть задач на нее перебросить. Но не знаю реально ли при таком раскладе сети. Ведь станции бездисковые и грузятся с одного сервера. Как им что то с другого подсунуть? Запуск офиса я имею ввиду.

Точно не скажу, но вам нужно смотреть вы сторону кластера из серверов.

Lovec
Цитата:

Ведь станции бездисковые и грузятся с одного сервера.

Грузятся то они с одного, но коннектиться то могут к разным.

Имеется сервер терминалов, подключение через шлюз. На шлюзе в политиках прописано аутентификация по паролю и по смарт карте. Логинится по паролю отлично, но вот по смарт карте ни в какую, пишет что нет ресурсов на сервере или сервер недоступен В логах все чисто. Кто нить сталкивался с таким? Куда копать? Спасибо.

vlary

Цитата:

Грузятся то они с одного, но коннектиться то могут к разным.

А как к разным? Включили бездисковую станцию. Она нашла что грузиться надо с "сервера 1" - загрузилась. Юзер видит свой рабочий стол. Теперь даже если на этот рабочий стол вывести ярлыки запуска Word с "сервера 2", то запустится то Word все равно на "сервере 1" и соответственно его ресурся будут потребляться.
Как же сделать, чтобы использовались ресурся "сервера 2"?

Lovec
Цитата:

Включили бездисковую станцию. Она нашла что грузиться надо с "сервера 1"

А что мешает в конфиге Bootp сервера задать разные параметры в зависимости от МАК адреса станции? Что-нибудь так:

Код: host term01.terminals.company.ru {
hardware ethernet 00:80:ad:00:11:d7;
fixed-address 10.242.82.11;
option host-name "term01.terminals.company.ru";
filename "pxeboot";
}
host term02.terminals.company.ru {
hardware ethernet 00:80:ad:00:07:a0;
fixed-address 10.242.82.12;
option host-name "term02.terminals.company.ru";
filename "pxeboot2";
}

vlary
Не. Я то как хотел. Чтобы грузились с одного имеджа и одного сервера, а потом уже нагрузка на запуск офисных приложений ложилась на другой сервер. Вот.

Lovec Нагрузка на запуск всех приложений будет ложиться на терминальный сервер, где запущена сессия. Посему либо открывать две сессии на разных серверах, что в случае бездискового клиента не прокатит, либо иметь два сервера терминалов, и половину клиентов подключать к первому, а половину ко второму.

Lovec
лучше выясните, чем офис систему грузит, например, process explorer'ом.
обычно помогает отключение автоматической проверки орфографии, накатывание всех обновлений и удаление addon'ов.

на другой сервер можно перебросить, опубликовав там word и т.п. как RemoteApp и запуская их с первого - будет терминал в терминале. Тогда они будут тормозить там, не мешая 1с.

Refugee
Цитата:

будет терминал в терминале.

Ну, это уже на грани изврата. Тогда проще и дешевле будет заменить бездисковые станции обычными ПК.

Добрый день.

Имеется терминал-сервер на базе Windows 2003.

Существует ли возможность получать список подключений и времени работы по юзерам для него или надо устанавливать какое-то дополнительное ПО?

Khotckevich Как всегда, доступно и одно, и другое. Либо устанавливаете аудит на терминальное соединение, и потом обрабатываете логи сами, либо пользуетесь коммерческой программой, типа этой: Terminal Services Log

Здравствуйте.
На терминальном сервере Win2003 установлен тайм-аут 15 мин для idle сессии, можно ли это время увеличить(и каким образом) для администраторов?

vlary
Спасибо.

А аналога для Terminal Services Log бесплатного нету? Последняя версия пока не лечится...


Цитата:

аудит на терминальное соединение

по подробней можно

Khotckevich
Цитата:

по подробней можно

Terminal Server Security

Здравствуйте,

У нас на домене (Win Serv 2003) стоит сервер лицензирования терминалов, для которого закуплены лицензии. Есть сервер, скажем файловый, на Win Serv 2008, на который требуется терминальный доступ. В конфигурации служб терминалов на файловом сервере висит следующая ошибка: "Сервер лицензирования dc.domain.lan не может выдать серверу терминалов клиентские лицензии служб терминалов из-за несовместимости версий."

Возможно ли как-то устранить эту несовместимость без переустановки системы, без установки ломаных лицензий и без закупки новых?

Спасибо.

Engraf лицензирование терминалов Win Serv 2003 и Win Serv 2008 - вещи разные. Посему без покупки апгрейда лицензий вряд ли удастся обойтись.

vlary
Разница в версии лицензий или сервера лицензирования?

Engraf
Цитата:

Разница в версии лицензий или сервера лицензирования?

И того, и другого. Win Serv 2008 может быть сервером лицензий для Win Serv 2003, а Win Serv 2003 - только для Win Serv 2003/Win Serv 2000

vlary
Ясно. Спасибо.
Тогда такой вопрос: в сети с доменом сервер лицензирования может стоять на любом узле или обязательно на контролере домена? (Где-то в настройках службы терминалов я вроде бы видел то ли предупреждение, то ли ошибку на этот счет)

Если стоит на контролере домена все терминальные сервера в домене его будут видеть без дополнительных телодвижений.
А стоячий на более другом сервере придется ручками пропысывать на каждам терминальном сервере.

Привет всем!

Очень нужна помощь.
Работал, пыхтел старый сервант 2003 с TS, но пришла пора приобрести новое железо. Следовательно поставил я на свежее и более свежую win srv2008std ed sp2, водрузил я на него обязанности терминальных сервисов, Клиенты подключаются к терминальным сессиям через tsclient 7.0. Никак не могу понять - почему не работает буфер между терминальной сессией и локальной машиной подопытного пользователя, а так же не отображаются диски локальной машины в терминале. Все галки подключения стоят как на сервере так и на клиенте. ((... и под одмином тоже не работает...
С дисками то ладно, можно вывертеться шарами, а вот буфер очень нужен нашим пользователям...

На старом серв 2003 это все работает...

Очень прошу помощи!